Ubuntu Debian

Ubuntu Debian是一款基于Debian的开源操作系统，它由英国的 Canonical Ltd. 开发，以稳定、安全、功能丰富而著称。 Ubuntu Debian 提供了一个广泛使用的桌面环境——Unity，并且支持各种硬件平台，包括 x86、ARM 和 ARM64，该系统遵循自由软件许可证，用户可以自由获取、使用和修改软件，Ubuntu Debian 通过定期更新，确保为用户提供最新的软件包和安全补丁，对于开发者来说，Debian 提供了丰富的开发工具和库，有助于提升开发效率和质量。

宝塔面板如何配置Let's Encrypt自动续签？

在网络安全的重要性日益凸显的今天，让服务器能够在任何时间、任何地点都能保持合法的身份和权限成为了迫切需求，为此，Let's Encrypt应运而生，作为一个免费、自动化且开放的证书颁发机构（CA），为网站和服务器提供了SSL/TLS加密解决方案，本文将详细探讨如何在宝塔面板中配置Let's Encrypt自动续签，确保您的网站在域名解析与SSL/TLS握手的过程中始终保持着合法身份。

安装Let's Encrypt

需要在服务器上安装Certbot，这是Let's Encrypt的官方客户端,您可以通过以下命令进行安装：

sudo apt-get install certbot python3-certbot-nginx
# CentOS / RHEL
sudo yum install epel-release
sudo yum install certbot python3-certbot-nginx

获取SSL/TLS证书

使用Certbot来获取证书,并根据服务器类型选择相应的配置方式：

对于Nginx服务器：

  sudo certbot --nginx -d yourdomain.com

对于Apache服务器：

  sudo certbot --apache -d yourdomain.com

按照提示完成证书申请过程后,Certbot会将证书文件和密钥文件放置在指定目录中。

宝塔面板自动续签配置

我们需要在宝塔面板中对刚刚获取的证书进行自动续签配置：

登录宝塔面板并进入“网站”管理页面；
选择您需要配置自动续签的网站；
在该网站的“SSL证书”设置中，点击“续签”。
由于Let's Encrypt证书的有效期为90天，您需要勾选“启用自动续签”，然后在“续签天数”中输入希望保留证书的剩余有效期（以天为单位），若需设置自动续签的周期为10天，请在此处设置为“7200”（表示每10天续签一次）；或者设置为证书有效期减去一定天数，如：“8800”（表示保留80天证书有效期的余量用于续签）。
点击“保存设置”。

验证自动续签

为确保自动续签已成功配置，请等待一段时间后检查SSL证书的有效期，若证书即将过期，而您的宝塔面板显示“自动续签已完成”,则表示配置成功。

通过这样的配置，您可以让宝塔面板的用户在不知不觉中保持网站的HTTPS安全性，避免因为证书过期而导致网站临时无法访问的情况出现,让您的站点在维护更新的过程中始终保持一个良好的形象。