### 3.2 安裝Certbot
在安裝Certbot之前，確保你的服務器已更新。根據你的操作系統，執行以下命令：
#### 對于Debian/Ubuntu系統
“`bash
sudo apt update
sudo apt install certbot python3-certbot-nginx
“`
#### 對于CentOS系統
“`bash
sudo yum install epel-release
sudo yum install certbot python2-certbot-nginx
“`
### 3.3 申請證書
執行以下命令以申請SSL證書：
“`bash
sudo certbot –nginx
“`
根據提示輸入你的電子郵箱地址、同意服務條款，并輸入需要申請證書的域名。當命令執行成功后，Certbot將自動配置你的Nginx或Apache，使其支持HTTPS。
### 3.4 驗證證書安裝
證書安裝完成后，可以使用以下命令驗證：
“`bash
sudo certbot certificates
“`
執行后，將顯示已安裝的證書及其有效期信息。
## 四、自動續期
Let’s Encrypt證書的有效期為90天，因此需要設置自動續期。Certbot默認已經設置了自動續期的cron任務，但你可以手動測試續期功能：
“`bash
sudo certbot renew –dry-run
“`
如果沒有錯誤信息，則表明就是可以成功續期。
## 五、配置HTTPS
在證書成功申請并安裝之后，可以進行HTTPS配置。對于Nginx和Apache的具體配置如下：
### 5.1 Nginx配置示例
打開`/etc/nginx/sites-available/default`（或你的網站配置文件），添加如下配置：
“`nginx
server {
listen 80;
server_name your_domain.com www.your_domain.com;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name your_domain.com www.your_domain.com;
ssl_certificate /etc/letsencrypt/live/your_domain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/your_domain.com/privkey.pem;
location / {
proxy_pass http://localhost:5000; # 根據你的網站設置
# 其他配置…
}
}
“`
### 5.2 Apache配置示例
打開`/etc/httpd/conf/httpd.conf`（或你的網站配置文件），添加如下配置：
“`apache
ServerName your_domain.com
Redirect permanent / https://your_domain.com/
ServerName your_domain.com
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/your_domain.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/your_domain.com/privkey.pem
# 其他配置…
“`
## 六、常見問題及解決方案
### 6.1 證書續期失敗
如果自動續期失敗，可以手動運行：
“`bash
sudo certbot renew
“`
并查看錯誤日志，通常在`/var/log/letsencrypt/letsencrypt.log`。根據日志信息進行相應解決。
### 6.2 SSL證書不被瀏覽器信任
確保你申請的證書是通過Let’s Encrypt等正規CA頒發的，并且你的域名配置沒有問題。
### 6.3 想使用其他證書
如果需要使用其他CA頒發的證書，選擇合適的證書類型，購買后根據CA提供的說明進行安裝和配置。
## 七、結束語
通過云服務器申請免費SSL/TLS證書的過程其實并不復雜。利用Let’s Encrypt等工具，可以很方便地保證網站的安全性和用戶的數據保護。在當今安全意識日益增強的背景下，不管是個人網站還是企業官網，都應認真對待SSL證書的申請與管理，以提升用戶信任、提高SEO排名。希望本文能為您在申請SSL證書的過程中提供幫助。
未來，隨著更多企業和個人重視網絡安全，免費的SSL證書也將越來越普及。通過不斷學習和適應新技術，我們將能更好地保護自身和用戶的網絡安全。
以上就是小編關于“云服務器申請免費證書”的分享和介紹
三五互聯（35.com）是經工信部、ICANN、CNNIC認證的全球頂級域名注冊服務機構，是中國五星級域名注冊商！有超過2000萬個域名通過三五互聯注冊并管理，超過100萬個網站托管在三五互聯云服務器和虛擬主機。三五互聯支持數十個頂級域名的注冊與管理，支持批量查詢、批量注冊、批量解析、智能解析、批量過戶等便捷好用的功能，擁有非常好的使用體驗。
目前，三五互聯域名注冊正在特價，最低僅需1元！
更多詳情請見：http://www.shinetop.cn/services/domain/
三五互聯域名搶注預定，支持搶注各類高價值老域名，支持“建站歷史、百度收錄、百度權重、歷史外鏈、百度評價、搜狗反鏈”等數十項綜合檢索功能??！可快速精準定位到您想要定位到的各類精品域名！同時，三五互聯域名搶注集成了全球多個搶注商（近200個搶注商，還將陸續增加），整理出10多條搶注通道，從根本上提升了搶注成功率！
其中，1號通道，實測搶注成功率高達99% 。每天三五互聯預釋放功能還會釋放若干優質過期域名，可以直接搶注競拍。
趕緊預訂搶注心儀的優質域名吧：http://www.shinetop.cn/booking/