二、自動續期SSL證書
Let’s Encrypt免費SSL證書有效期只有90天，因此需要定期更新證書。手動更新證書可能會很麻煩，但是Certbot提供了自動續期證書的功能。
1. 配置Certbot自動續期
使用以下命令配置Certbot自動續期證書：
“`
sudo certbot renew –dry-申請 ssl證書run
“`
該命令將會測試自動續期功能是否正常工作，如果測試通過，則可以在cron中添加一個定時任務來自動續期證書。例如，可以使用以下命令在每天凌晨2點自動續期證書：
“`
0 2 * * * /usr/bin/certbot renew –quiet
“`
2. 測試自動續期
為了確保自動續期功能正常工作，可以使用以下命令手動測試：
“`
sudo certbot renew –dry-run
“`
如果測試通過，則證書將會自動續期。否則，可以查看Certbot日志來查找問題。
總結
通過上述步驟，您可以輕松申請Let’s Encrypt免費SSL證書，并自動續期。這將極大地提高網站的安全性，同時也減少了手動更新證書的麻煩。
