Centos

在 CentOS Certbot / Lets Encrypt 上使用 snap 來保持 SSL 證書是最新的。是否有另一種方法可以使證書保持最新?

  • February 22, 2021

環境: Centos 8、Certbot、Lets Encrypt

在 CentOS 發行版上,certbot / Lets Encrypt 使用 snap 來保持 SSL 證書是最新的。以下是說明。

certbot 指令:CentOS/RHEL 8 上的 Nginx

$ sudo snap install core; sudo snap refresh core

$ sudo ln -s /snap/bin/certbot /usr/bin/certbot

$ sudo certbot --nginx

然而,在對這個問題的評論中, Michael Hampton 表示 snap 並不常用於 Centos 發行版,也不一定需要這項工作。

在軟體包保持最新的 CentOS 上,這並不是真正的問題。您可以嘗試使用 snap,但 snap 在很大程度上是另一個技術上有問題的 Canonical 事物,世界上大多數其他人都忽略了它。

如何在 CentOS / NGINX 上設置 certbot / Lets Encrypt 以便下載證書並保持最新狀態而無需快照?我開始意識到,我使用的技術越少,將來出現問題的可能性就越小。

certbot在 EPEL 上可用。請按照這些說明將 Extra Packages for Enterprise Linux (EPEL) 添加到您的系統。之後 certbot 可以像任何其他帶有yum install certbot.

然後,certbot 包在執行時與系統上的其他包一起更新yum update

引用自:https://serverfault.com/questions/1054620