运维

## 背景

为了使网站更加安全，目前越来越多的网站都支持了HTTPS协议，SSL证书是HTTPS协议请求过程中最关键的内容。目前市面上SSL证书的类型众多，有免费版本和付费版本，付费版本是花钱获取便捷服务，免费版本的SSL（Let's Encrypt SSL ）证书获取安装步骤比较繁琐，而且有效期也越来越短（之前还能申请1年的，现在只能申请3个月）。

之前写过一篇「****全图文详细记录安装 免费SSL证书****」的教程，但是整个安装流程都是手动操作的。本文将记录如何定时检查SSL证书有效期，并且能够自动更新安装SSL证书。

## 详细步骤

> 本文基于 Contos服务器，使用 [acme.sh](http://acme.sh) 工具实现SSL证书安装与自动更新。如果对acme.sh感兴趣的小伙伴可以访问githubhttps://github.com/acmesh-official/acme.sh

1. 下载安装 [acme.sh](http://acme.sh)

   ```bash
   curl <https://get.acme.sh> | sh

   或者

   wget -O - <https://get.acme.sh> | sh
   ```

   下载完成后会自动进行安装在 `~/.acme.sh/` 目录。可参考执行流程

   ```bash
   [root@VM-4-2-centos auto-certs]# curl <https://get.acme.sh> | sh
     % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                    Dload  Upload   Total   Spent    Left  Speed
   100  1032    0  1032    0     0    415      0 --:--:--  0:00:02 --:--:--   415
     % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                    Dload  Upload   Total   Spent    Left  Speed
   100  215k  100  215k    0     0  16682      0  0:00:13  0:00:13 --:--:-- 21453
   [2023年 06月 19日 星期一 23:07:32 CST] Installing from online archive.
   [2023年 06月 19日 星期一 23:07:32 CST] Downloading <https://github.com/acmesh-official/acme.sh/archive/master.tar.gz>
   [2023年 06月 19日 星期一 23:07:41 CST] Extracting master.tar.gz
   [2023年 06月 19日 星期一 23:07:41 CST] It is recommended to install socat first.
   [2023年 06月 19日 星期一 23:07:41 CST] We use socat for standalone server if you use standalone mode.
   [2023年 06月 19日 星期一 23:07:41 CST] If you don't use standalone mode, just ignore this warning.
   [2023年 06月 19日 星期一 23:07:41 CST] Installing to /root/.acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installed to /root/.acme.sh/acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.bashrc'
   [2023年 06月 19日 星期一 23:07:41 CST] OK, Close and reopen your terminal to start using acme.sh
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.cshrc'
   [2023年 06月 19日 星期一 23:07:41 CST] Installing alias to '/root/.tcshrc'
   [2023年 06月 19日 星期一 23:07:41 CST] Installing cron job
   [2023年 06月 19日 星期一 23:07:41 CST] Good, bash is found, so change the shebang to use bash as preferred.
   [2023年 06月 19日 星期一 23:07:44 CST] OK
   [2023年 06月 19日 星期一 23:07:44 CST] Install success!
   ```

   【如果上述步骤成功执行，忽略这里的步骤】由于acme.sh下载地址在国外，国内用户可能会出现下载超时的情况，下面介绍通过从gitee上下载安装包的安装方式

   ```bash
   git clone <https://gitee.com/neilpang/acme.sh.git>
   cd acme.sh
   ```

   > 现在即可运行 [acme.sh](http://acme.sh) 脚本了，记住这个git包下载位置，后续执行脚本需要切换到这个目录下
   >
2. 【非必要】给脚本设置别名

   > 因为不同的安装方式，acme.sh的执行路径不一致，我们可以将脚本设置别名，后续acme.sh相关的执行都直接使用 acme.sh执行即可
   >

   ```bash
   alias acme.sh= ~/.acme.sh/acme.sh
   ```

   ```bash
   // git安装方式
   alias acme.sh= git文件地址/acme.sh

   例如我通过git下载到服务器的/soft目录
   alias acme.sh=/soft/acme.sh/acme.sh
   ```
3. [acme.sh](http://acme.sh) 用户账号注册

   ```bash
   sudo ~/.acme.sh/acme.sh --register-account -m email@expmple.com
   ```

   执行效果

   ```bash
   [root@VM-4-2-centos .acme.sh]# sudo ~/.acme.sh/acme.sh --register-account -m 1025534801@qq.com
   [2023年 06月 19日 星期一 23:42:55 CST] No EAB credentials found for ZeroSSL, let's get one
   [2023年 06月 19日 星期一 23:42:58 CST] Registering account: <https://acme.zerossl.com/v2/DV90>
   [2023年 06月 19日 星期一 23:43:01 CST] Registered
   [2023年 06月 19日 星期一 23:43:01 CST] ACCOUNT_THUMBPRINT='wqj1IcdhIATpxcUBBKNPGHGDziNWCCtY7-9of6_59Qo'
   ```
4. 【非必要】使用 `sestatus` 命令检查服务器上是否启动 **SELinux**

   > `acme.sh` 可能与 SELinux 不兼容，建议在执行acme.sh过程中先关闭 SeLinux
   >

   ```bash
   sestatus
   ```

   如果 SELinux 处于启用状态，输出结果中会显示 **`SELinux status: enabled`**

   ```bash
   // 关闭SELinux
   sudo setenforce 0

   // 恢复打开SELinux
   sudo setenforce
   ```
5. **生成网站域名对应的SSL证书**

   > 执行下方命令生成证书，将 `yourdomain.com` 替换为你的实际域名。为了避免出现权限问题，使用root权限进行命令执行。 通过 -d 可以同时生成多个域名证书。
   >

   ```bash
   sudo ~/.acme.sh/acme.sh --issue --ecc --nginx -d yourdomain.cn -d sub.yourdomain.com

   //例如我给自己的网站www.levenx.com生成证书
   acme.sh --issue --ecc --nginx -d www.levenx.com
   ```
6. **安装SSL证书**

   > 通过步骤3生成证书后，需要将证书按照到服务器中,其中 `--key-file` 是安装SSL的key（可以自定义你想要的名字），`--fullchain-fille` 是完整的证书地址（可以自定义你想要的名字）
   >

   ```bash
   sudo ~/.acme.sh/acme.sh --install-cert -d yourdomain.com --key-file /etc/nginx/certs/yourdomain.com.key --fullchain-file /etc/nginx/certs/fullchain.cer --reloadcmd "sudo nginx -s reload"

   //例如安装www.levenx.com证书
   acme.sh --install-cert -d www.levenx.com --key-file /etc/nginx/certs/www.levenx.com.key --fullchain-file /etc/nginx/certs/www.levenxcom.cer --reloadcmd "sudo nginx -s reload"
   ```
7. **修改Nginx服务器SSL证书配置**

   ```bash
   server {
       listen 443 ssl;
       server_name yourdomain.com www.yourdomain.com;
       ssl_certificate /etc/nginx/certs/fullchain.cer;
       ssl_certificate_key /etc/nginx/certs/yourdomain.com.key;
       #... 其他配置项 ...
   }
   ```

   更新文件并重新加载你的 Nginx 服务器，尝试通过HTTPS协议访问你的网站，不出意外应该是成功的。

   上述步骤执行完成，你的网站的SSL证书已经配置完成。但是证书的有效期只有3个月，每次都需要执行命令更新SSL证书是非常繁琐的，如果你有多个域名，那么这个工作量是直接翻倍的。

   如果想一劳永逸，可以参考步骤6，开启证书到期自动更新定时。
8. 开启证书到期自动更新定时任务

   > [acme.sh](http://acme.sh) 提供了定时检查SSL证书有效期并自动更新的脚本，需要配置crontab定时工具使用
   >

   ```bash
   acme.sh --cron
   ```

   执行效果

   ```bash
   [root@iZwz97uafclgkz8pcgkj0jZ .acme.sh]# acme.sh --cron
   [2023年 06月 21日 星期三 16:37:57 CST] ===Starting cron===
   [2023年 06月 21日 星期三 16:37:57 CST] Renew: 'levenx.com'
   [2023年 06月 21日 星期三 16:37:57 CST] Renew to Le_API=https://acme.zerossl.com/v2/DV90
   [2023年 06月 21日 星期三 16:37:57 CST] Skip, Next renewal time is: 2023-08-20T08:26:48Z
   [2023年 06月 21日 星期三 16:37:57 CST] Add '--force' to force to renew.
   [2023年 06月 21日 星期三 16:37:57 CST] Skipped levenx.com
   [2023年 06月 21日 星期三 16:37:57 CST] Renew: 'www.levenx.com'
   [2023年 06月 21日 星期三 16:37:57 CST] Renew to Le_API=https://acme.zerossl.com/v2/DV90
   [2023年 06月 21日 星期三 16:37:58 CST] Skip, Next renewal time is: 2023-08-20T08:19:44Z
   [2023年 06月 21日 星期三 16:37:58 CST] Add '--force' to force to renew.
   [2023年 06月 21日 星期三 16:37:58 CST] Skipped www.levenx.com
   [2023年 06月 21日 星期三 16:37:58 CST] ===End cron===
   ```

**设置每隔30天运行一次的定时任务**

```bash
0 0 1 * * /bin/bash -i -c 'acme.sh --cron --home "/root/.acme.sh"' > /var/log/acme_cron.log 2>&1
```

通过 `tail -f acme_cron.log`查询定时任务执行情况

```bash
[root@iZwz97uafclgkz8pcgkj0jZ log]# tail -f acme_cron.log 
[Wed Jun 21 16:54:01 CST 2023] Renew to Le_API=https://acme.zerossl.com/v2/DV90
[Wed Jun 21 16:54:01 CST 2023] Skip, Next renewal time is: 2023-08-20T08:26:48Z
[Wed Jun 21 16:54:01 CST 2023] Add '--force' to force to renew.
[Wed Jun 21 16:54:01 CST 2023] Skipped levenx.com
[Wed Jun 21 16:54:01 CST 2023] Renew: 'www.levenx.com'
[Wed Jun 21 16:54:01 CST 2023] Renew to Le_API=https://acme.zerossl.com/v2/DV90
[Wed Jun 21 16:54:01 CST 2023] Skip, Next renewal time is: 2023-08-20T08:19:44Z
[Wed Jun 21 16:54:01 CST 2023] Add '--force' to force to renew.
[Wed Jun 21 16:54:01 CST 2023] Skipped www.levenx.com
[Wed Jun 21 16:54:01 CST 2023] ===End cron===
```

## 总结

通过技术解决重复劳动是程序员的使命，希望我们不忘初心，一往无前。

本教程是博主亲身操作流程的记录，希望对大家有所帮助。如果对你有帮助，麻烦给博主点个赞～🙏


为了提高网站安全性，许多网站支持HTTPS协议，其中SSL证书是关键。市场上有免费和付费版本的SSL证书。相对于付费版本，免费的Let's Encrypt SSL证书获取和安装过程较为复杂，且有效期较短，现在仅为3个月。本文将介绍如何定时检查SSL证书有效期及自动更新安装SSL证书，基于Contos服务器，使用acme.sh工具实现SSL证书安装与自动更新。

网站支持HTTPS协议访问，服务器定时自动更新安装免费SSL证书教程

Git是一个由林纳斯·托瓦兹为了更好地管理linux内核开发而创立的分布式版本控制／软件配置管理软件。需要注意的是和GNU Interactive Tools，一个类似Norton Commander界面的文件管理器相区分。



C 语言，是一种通用的、过程式的编程语言，广泛用于系统与应用软件的开发。具有高效、灵活、功能丰富、表达力强和较高的移植性等特点，在程序员中备受青睐。

C 语言是由 UNIX 的研制者丹尼斯·里奇（Dennis Ritchie）和肯·汤普逊（Ken Thompson）于 1970 年研制出的B语言的基础上发展和完善起来的。目前，C 语言编译器普遍存在于各种不同的操作系统中，例如 UNIX、MS-D

C语言

C++ 是一种通用的、静态类型的编程语言，它具有高效性、灵活性和可移植性等特点。C++ 基于 C 语言，同时支持面向对象编程和泛型编程，可以用于开发各种类型的应用程序，如系统软件、游戏、桌面应用程序、移动应用程序等。

C++ 的主要特点包括：

高效性：C++ 是一种编译型语言，可以生成高效的本地代码，在性能要求高的应用程序中得到广泛应用；
面向对象编程：C++ 支持面向对象编程，包括封装、继承

React 是一个由 Facebook 开发的流行的 JavaScript 库，用于构建交互式用户界面。它采用了一种基于组件化的开发模式，使得开发人员可以将 UI 拆分为独立的、可复用的组件，并由这些组件构建复杂的用户界面。

React 的主要特点包括：

组件化开发：React 将 UI 拆分为独立的、可复用的组件，开发人员可以将这些组件组合在一起构建复杂的用户界面；
虚拟 DOM：React

React

Web前端开发是从网页制作演变而来的，名称上有很明显的时代特征。在互联网的演化进程中，网页制作是Web 1.0时代的产物，那时网站的主要内容都是静态的，用户使用网站的行为也以浏览为主。2005年以后，互联网进入Web 2.0时代，各种类似桌面软件的Web应用大量涌现，网站的前端由此发生了翻天覆地的变化。网页不再只是承载单一的文字和图片，各种富媒体让网页的内容更加生动，网页上软件化的交互形式为用户提

前端

JavaScript 是一种基于脚本的编程语言，主要用于在 Web 页面上实现交互式的效果和动态的内容。JavaScript 是一种解释性语言，不需要编译就可以直接在浏览器中运行。

JavaScript 的主要特点包括：

轻量级：JavaScript 代码通常比较短小，可以快速加载和执行。

可移植性：JavaScript 可以在各种不同的浏览器和操作系统上运行。

面向对象编程：JavaSc

JavaScript

Cypress 是一个前端自动化测试工具，用于测试基于Web的应用程序。它能够测试运行在浏览器中的应用，并且适用于单元测试、集成测试和端到端（E2E）测试。Cypress 提供了一个丰富的API集，以及一个友好的交互式界面，让开发和测试人员能够轻松编写、运行和调试测试用例。

Cypress

ORM（Object-Relational Mapping，对象关系映射）是编程中的一个概念，它指的是一种技术手段，可以将不兼容的类型系统转换为面向对象模型。换句话说，ORM 允许开发者在编程语言中使用对象的方式来操作数据库中的数据。

Linux 是一个广泛使用的开源操作系统内核，由林纳斯·托瓦兹（Linus Torvalds）于1991年创建。它是 Unix-like 操作系统的一个重要分支，并且它的设计和实现遵循了模块化的设计原则。Linux 内核本身可以与不同的用户空间组件配合，形成完整的操作系统。这些完整的系统被称为 Linux 发行版，例如 Ubuntu、Fedora、Debian、CentOS 和 Arch Linu

Linux

Vue.js（简称 Vue）是一种开源的轻量级 JavaScript 框架，由 Evan You 于2014年首次发布。Vue 致力于在用户界面（UI）开发中实现数据与视图的双向绑定，为创建现代化 Web 应用、单页面应用（SPA）以及多种复杂界面提供了一种简洁、高效且可扩展的解决方案。

#### 核心特性

- **组件化：** Vue 包含了独立的、可复用的组件，有助于将 UI 切成逻辑部分

Docker 是一个开源的容器化平台，允许开发者打包应用及其全部依赖到一个可移植的容器中，然后这个容器可以在任何机器上运行，确保应用在不同环境之间运行的一致性。Docker 使用了 Linux 容器（LXC）的技术，但进行了扩展，使其更为易用、功能更全面。

Docker

Rust是一种系统编程语言，由Mozilla Research开发。它是一种安全、并发和高效的语言，旨在为开发人员提供更好的内存安全和线程安全，同时保持高性能和可扩展性。

Rust的设计具有以下特点：

内存安全：Rust在编译时执行内存安全检查，防止常见的内存错误，例如使用空指针或释放不再使用的内存。

并发性：Rust具有一种称为"无等待"（lock-free）的并发模型，它可以确保线程安全

Rust

MySQL 是一款流行的关系型数据库管理系统（RDBMS）。它负责存储、检索和管理结构化数据，尤其是以表格形式存储的数据。MySQL 使用 SQL（Structured Query Language，结构化查询语言）作为查询和操作数据的接口，并遵循许多 SQL 标准。它是一种兼具性能、可靠性和易用性的数据库系统，适用于各种应用场景，从个人项目到大型企业应用。

MySQL

JavaScript 的升级版 TypeScript 已日益成为开发世界全新的演变里程碑。立足于 JavaScript 的优雅灵活与 TypeScript 的强类型体系，本教程旨在助您铸就极致的开发力量。

我们的 TypeScript 系列教程将自始至终地引导你掌握 TypeScript 的各种方面，与您一起，宏观理解 JavaScript 世界、深入钻研 TypeScript 规则与逻辑，探索

TypeScript

Mongoose 是一个面向 MongoDB 数据库的对象数据模型（ODM）库，用于在 Node.js 环境下建模和操作 MongoDB 文档结构。它提供了一些方便的特性，如数据验证、查询构建、业务逻辑钩子（hooks）和中间件，使得处理 MongoDB 文档更加直观和安全。


Mongoose

Tailwind CSS 是一个非常强大且受欢迎的实用型 CSS 框架，于2017年由.Adam Wathan、Jonathan Reinink、David Hemphill 和 Steve Schoger 共同创立。 这个框架的主要目标是帮助开发者快速构建定制化的用户界面，而无需从头开始编写 CSS 代码。
Tailwind 提供了一整套预先定义好的类名，代表 CSS 的各种属性，如颜色、字体大

Tailwind CSS

Elasticsearch（常写作 Elasticsearch）是基于 Lucene 的分布式搜索与分析引擎，面向海量数据提供近实时（NRT）的全文检索、结构化查询与聚合分析能力。它以 JSON 文档为核心数据模型，通过 索引（index）—分片（shard）—副本（replica） 的机制实现横向扩展与高可用：数据被切分到多个分片分布在不同节点上，副本用于容灾与提升读取吞吐。Elasticsea

ElasticSearch

Go，也称为 Golang，是一种开源的编程语言，由 Google 开发。Go 是一种静态类型、编译型、并发型的语言，它被设计为一种简单、快速、可靠和高效的语言。Go 语言的语法类似于 C 语言，但也借鉴了其他语言的一些特性，如 Python 和 Java。

Go 语言的设计目标是提供一种简单、易于学习和使用的语言，同时具有高效的执行速度和并发处理能力。Go 语言的主要特点包括：

1. 并发支

Golang

CSS（Cascading Style Sheets）是一种用于描述文档样式和布局的样式表语言，常用于 Web 开发中。它通过定义样式规则来控制 HTML 元素的外观和布局，使得开发人员可以更加灵活地控制页面的样式和排版。

CSS 的主要特点包括：

分离样式和内容：CSS 可以将样式信息从 HTML 内容中分离出来，使得样式和内容的管理更加清晰和易于维护；
层叠样式：CSS 中的样式规则是可以

Network（网络）是指连接在一起的计算机、设备和其他物体，它们可以彼此通信和交换信息。网络可以分为局域网（LAN）、广域网（WAN）、互联网（Internet）等不同的类型和层次，它们在不同的范围和层次上提供了不同的服务和功能。

网络的主要特点包括：

连通性：网络可以将不同的计算机、设备和应用程序连接在一起，实现彼此之间的通信和数据交换。

分布式：网络中的计算机和设备分布在不同的地理位置