example.com/privkey.pem
“`
這個(gè)配置將SSL證書(shū)和私鑰文件指定到Apache服務(wù)器上。
4. 重啟Web服務(wù)器
在將證書(shū)配置到Web服務(wù)器上后,你需要重啟Web服務(wù)器,以便讓SSL證書(shū)生效。在命令行中輸入以下指令:
“`
sudo service apache2 restart
“`
5. 自動(dòng)更新證書(shū)
Let’s Encrypt免費(fèi)SSL證書(shū)的有效期為90天,你需要定期更新證書(shū)。你可以使用Certbot客戶端來(lái)自動(dòng)更新證書(shū)。在命令行中輸入以下指令:
“`
sudo certbot renew
“`
這個(gè)命令將自動(dòng)更新證書(shū),并將新證書(shū)配置到你的Web服務(wù)器上。
總結(jié):
Let’s Encrypt提供的免費(fèi)SSL證書(shū)可以為你的網(wǎng)站提供安全的加密連接。雖然它的有效期只有90天,但是使用ACME協(xié)議和Certbot客戶端,你可以自誰(shuí)說(shuō)ssl證書(shū)只能用域名申請(qǐng)動(dòng)化地申請(qǐng)和更新證書(shū),讓你的網(wǎng)站始終保持安全。