在 Apache 上部署 Let’s Encrypt 证书与自动续期脚本

https实战，在 Apache 上部署 Let’s Encrypt 证书与自动续期脚本 作为一只菜鸟，对别人都已经掌握而自己却没有实践过的东西总是心痒难耐，这次我决定把个人博客迁到https，没有任何理由，纯是为了练手和学习。 Let’s Encrypt证书是免费的而且90天有效期这些事情就不必多说了。 首先你要有自己的云主机或者服务器，虚拟空间的话就放弃吧。我是购买的腾讯云，毕竟是自己家的产品。然后我的系统是CentOS 6.5 64位，没有安装7，对于7的配置我还需要花点时间去了解。 Let’s Encrypt的客户端源码我是通过git clone到服务器的，如果你还没有安装git……

1. yum install git-core

建议你装上，会方便很多，部署个代码什么的。 然后就是

1. git clone https://github.com/letsencrypt/letsencrypt.git

clone完成之后进入到letsencrypt的目录，现在开始生成证书

1. ./letsencrypt-auto --apache -d 你的域名

这样就签了一个域名，如果你要签多个域名，可以这么写

1. ./letsencrypt-auto --apache -d 你的域名 -d 你的域名

比如我的

1. ./letsencrypt-auto --apache -d chengrang.com -d www.chengrang.com

如果要强制把http跳转到https，那么在你的httpd.conf里加上 RewriteEngine on RewriteCond %{HTTPS} !=on RewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]

ok，现在我们重启apache。

可以看到你的域名是这样的啦

https

最后附送一个自动更新证书的脚本

1. #!/bin/bash
2. #================================================================
3. # Let's Encrypt renewal script for Apache on Ubuntu/Debian
4. # @author Erika Heidi<erika@do.co>
5. # Usage: ./le-renew.sh [base-domain-name]
6. #================================================================
7. domain=$1
8. le_path='/opt/letsencrypt'
9. le_conf='/etc/letsencrypt'
10. exp_limit=30;
12. get_domain_list(){
13. certdomain=$1
14. config_file="$le_conf/renewal/$certdomain.conf"
16. if [ ! -f $config_file ] ; then
17. echo "[ERROR] The config file for the certificate $certdomain was not found."
18. exit 1;
19. fi
21. domains=$(grep --only-matching --perl-regex "(?<=domains = ).*" "${config_file}")
22. last_char=$(echo "${domains}" | awk '{print substr($0,length,1)}')
24. if [ "${last_char}" = "," ]; then
25. domains=$(echo "${domains}" |awk '{print substr($0, 1, length-1)}')
26. fi
28. echo $domains;
29. }
31. if [ -z "$domain" ] ; then
32. echo "[ERROR] you must provide the domain name for the certificate renewal."
33. exit 1;
34. fi
36. cert_file="/etc/letsencrypt/live/$domain/fullchain.pem"
38. if [ ! -f $cert_file ]; then
39. echo "[ERROR] certificate file not found for domain $domain."
40. exit 1;
41. fi
43. exp=$(date -d "`openssl x509 -in $cert_file -text -noout|grep "Not After"|cut -c 25-`" +%s)
44. datenow=$(date -d "now" +%s)
45. days_exp=$(echo ( $exp - $datenow ) / 86400 |bc)
47. echo "Checking expiration date for $domain..."
49. if [ "$days_exp" -gt "$exp_limit" ] ; then
50. echo "The certificate is up to date, no need for renewal ($days_exp days left)."
51. exit 0;
52. else
53. echo "The certificate for $domain is about to expire soon. Starting renewal request..."
54. domain_list=$( get_domain_list $domain )
55. "$le_path"/letsencrypt-auto certonly --apache --renew-by-default --domains "${domain_list}"
56. echo "Restarting Apache..."
57. /usr/sbin/service apache2 reload
58. echo "Renewal process finished for domain $domain"
59. exit 0;
60. fi