最近想给自己写一个网站，其实早的时候，服务器上面已近部署了几个http任务，也可以跑，只不过现在
需要部署一些更加严格的消息，觉得http的安全性差了点，怕那天泄露了消息，晚上睡不好。
没办法那就上https吧，先花看188大洋，在阿里云买了一个最便宜的域名10年的使用权.
由于网站给自己使用，而且服务器上面还跑着其它任务，为了避免被攻击，没有开放80以及443端口，所以对于https的免费证书申请只能通过DNS认证
由于什么都是第一次，刚开始借助的都是GPT的推荐，经过本人的测试，记录以下简化版本
首先是通过pip命令安装需要的工具
pip install certbot-dns-aliyun
该项目的github地址:https://github.com/tengattack/certbot-dns-aliyun
只要安装这个就好了，不需要再安装cerbot，因为这个环境下，已经帮你装好了certbot
获取阿里云API密钥
登录到阿里云控制台，创建一个RAM用户，并为其分配AliyunDNSFullAccess权限。然后获取该用户的Access Key ID和Access Key Secret。
dns_aliyun_access_key = YOUR_ACCESS_KEY_ID dns_aliyun_access_key_secret = YOUR_ACCESS_KEY_SECRET 确保这个文件的权限是安全的，只能由root用户读取： bash 复制代码 sudo chmod 600 /etc/letsencrypt/aliyun.ini 最后通过这条命令来获取证书： bash 复制代码 certbot certonly --authenticator=dns-aliyun --dns-aliyun-credentials /etc/letsencrypt/aliyun.ini --dns-aliyun-propagation-seconds 60 -d example.com -d www.example.com 其中--dns-aliyun-propagation-seconds参数为获取证书与阿里云交互的时间的秒数。 配置Web服务器使用证书 Certbot成功生成证书后，您需要配置Web服务器使用这些证书。证书文件通常位于/etc/letsencrypt/live/example.com/目录下。以下是Nginx和Apache的配置示例： Nginx 编辑Nginx配置文件，例如/etc/nginx/sites-available/default： nginx 复制代码 server { listen 443 ssl; server_name example.com www.example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # 其他SSL配置 } 重新启动Nginx使配置生效： bash 复制代码 sudo systemctl restart nginx 最后是证书的更新，证书的有效期是三个月。通过 bash 复制代码 certbot renew 的命令可以更新证书，假如证书需要更新，会自动更新。证书更新之后，还需要重启nginx的服务，certbot提供了钩子函数，可以在更新结束后执行指定的命令。 标签：https,aliyun,证书,etc,DNS,dns,com,example From： https://www.cnblogs.com/sidianok/p/18315954