如何在CentOS/Fedora中设置“让我们加密”SSL证书的自动更新？

Question

让我们每隔90天加密一次SSL证书，我已经手动更新证书很长一段时间了！

如何为托管在Apache上的多个网站启用CentOS/Fedora中的加密证书的自动更新？

Answer 1

如果您使用CertBot，您可以通过创建一个cron作业来运行更新命令来打开自动更新。这就是这样一个例子，每天中午和午夜都有这样的工作。

0 0,12 * * * python -c 'import random; 
import time; time.sleep(random.random() * 3600)' && ./path/to/certbot-auto renew 

它运行的频率比它所需要的要高，以防您的证书发生了什么变化。随机选择的一分钟不是让每个人同时要求新的证书。

https://certbot.eff.org/lets-encrypt/centos6-apache