centos7使用certbot完成nginx ssl证书续期

没有废话纯干货

yum源配置（配置好的可以跳过）

#到/etc/yum.repos.d/下mkdir bak，将所用东西mv到bak下
cd /etc/yum.repos.d/
mkdir bak
mv ./* bak/
wget https://mirrors.aliyun.com/repo/Centos-7.repo

没有安装nginx的话，配置官网nginx源

cat > /etc/yum.repos.d/nginx.repo << 'EOF'
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
EOF

yum clean allyum makecache

安装最新版nginx

yum install nginx -y

启用 EPEL 扩展仓库

yum install epel-release

安装 Certbot 及 Nginx 插件‌

yum install certbot python2-certbot-nginx -y

nginx配置文件需在/etc/nginx目录

#替换成你的域名
certbot --nginx -d www.abc.com