let's encrypt如何获取证书

Let's Encrypt 是一个免费的证书颁发机构，它可以为您的网站提供免费的 SSL/TLS 证书。以下是获取 Let's Encrypt 证书的步骤：

1. 安装 Certbot：Certbot 是一个自动化证书颁发和安装工具，可以帮助您轻松地获取 Let's Encrypt 证书。您可以从 Certbot 官网上找到适合您操作系统的安装指南。

2. 运行 Certbot：在安装 Certbot 后，您需要运行 Certbot 命令并提供您的网站域名以获取证书。例如，如果您的网站域名是 example.com，您可以运行以下命令：

   sudo certbot certonly --webroot -w /var/www/html -d example.com

这将使用 webroot 插件从 Let's Encrypt 获取证书，并将证书保存到 /etc/letsencrypt/live/example.com 目录中。

3. 配置 Web 服务器：完成证书获取后，您需要将证书配置到您的 Web 服务器中。具体的配置方式因 Web 服务器而异。例如，如果您使用的是 Apache，您可以编辑 Apache 的配置文件并添加以下代码：

   SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
   SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

这将告诉 Apache 使用您刚刚获取的证书进行 SSL/TLS 加密。

完成上述步骤后，您的网站就可以使用 Let's Encrypt 的免费 SSL/TLS 证书进行加密了。请注意，Let's Encrypt 证书的有效期为90天，您需要定期更新证书以确保您的网站持续受到保护。