1 安装certbot

<code>sudo apt update

sudo apt-get install certbot

2 申请letsencrypt证书

<code>sudo certbot certonly --webroot -w 网站目录 -d daloradius.域名.com

3 修改nginx 配置ssl 证书

<code># 配置服务器证书

ssl_certificate /etc/letsencrypt/live/daloradius.域名.com/fullchain.pem;

# 配置服务器私钥

ssl_certificate_key /etc/letsencrypt/live/daloradius.域名.com/privkey.pem;

#重新加载nginx配置

sudo systemctl restart nginx.service

#查看letsencrypt证书

#自动更新ssl证书

<code>#crontab增加定时任务

cat sslrenew.sh

sudo certbot renew --deploy-hook "/usr/sbin/nginx -s reload"

#使用root 账号增加

crontab -e

5 0 * * 1 sh /home/test/sslrenew.sh

#查看

crontab -l