example.com/privkey.pem
“`
這個配置將SSL證書和私鑰文件指定到Apache服務(wù)器上。
4. 重啟Web服務(wù)器
在將證書配置到Web服務(wù)器上后,你需要重啟Web服務(wù)器,以便讓SSL證書生效。在命令行中輸入以下指令:
“`
sudo service apache2 restart
“`
5. 自動更新證書
Let’s Encrypt免費SSL證書的有效期為90天,你需要定期更新證書。你可以使用Certbot客戶端來自動更新證書。在命令行中輸入以下指令:
“`
sudo certbot renew
“`
這個命令將自動更新證書,并將新證書配置到你的Web服務(wù)器上。
總結(jié):
Let’s Encrypt提供的免費SSL證書可以為你的網(wǎng)站提供安全的加密連接。雖然它的有效期只有90天,但是使用ACME協(xié)議和Certbot客戶端,你可以自誰說ssl證書只能用域名申請動化地申請和更新證書,讓你的網(wǎng)站始終保持安全。