今天就來教大家使用Cerbot來建立免費的 HTTPS 憑證～

• Cerbot是什麼呢？
  • Let's Encrypt 的免費 HTTPS 憑證，而 Let's Encrypt 是由 Mozilla、Cisco、Google 等大公司共同贊助推動的服務，主要是要推廣大家都來簽 HTTPS，讓網路更安全。

跟著流程一起做看看吧～

• step1. 下載snapd
  • snapd是軟體套件管理系統的套件

sudo apt update && sudo apt install snapd

• step2.

sudo snap install core; sudo snap refresh core

• step3. 下載certbot

sudo snap install --classic certbot

• ps. 這邊有設定ln -s軟連結，連結兩個資料夾位置
• 信箱要輸入平常會用的，這樣憑證快過期時才會收到信喔～也可以用crontab 來設定定期更新，如果忘記了回去看[Day4] Linux 排程工具 Crontab，也有Docker 的範例喔

• nginx.conf會多這些
  

• 新增的憑證建立在/etc/letsencrypt底下，nginx如果要轉移到別台機器，不需要重新申請，只需把letsencrypt 壓縮(.tar)帶走，nginx.conf檔裡面設定不變喔～

• 更新憑證

sudo certbot renew

• 確認憑證已更新

sudo certbot renew --dry-run

參考資料

1. certbot官方文件
2. snap