如何在 Apache 上部署 Let's Encrypt 证书 &&自动续期脚本

姊妹篇：http://bbs.qcloud.com/thread-12059-1-1.html 

Linux基金会宣布它将托管Let's Encrypt项目和互联网安全研究组（ISRG）。Let’s Encrypt CA项目由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起，向网站自动签发和管理免费证书，加速将Web从HTTP过渡到HTTPS。ISRG则是开发Let’s Encrypt CA的非营利组织。

今天我来教大家在Nginx上部署Let's Encrypt证书

• 下载Let's Encrypt客户端
  

    首先我们要安装git

1. apt-get update
   
2. apt-get -y install git

复制代码

然后，检出Let's Encrypt的客户端源码

1. git clone https://github.com/letsencrypt/letsencrypt

复制代码

这样，我们就成功的下载了Let's Encrypt的客户端

• 签发证书
  

进入目录

1. cd letsencrypt

复制代码

使用 Let's Encrypt的Apache插件生成证书即可

1. ./letsencrypt-auto --apache -d example.com

复制代码

如果只签一个域名，按照上面的命令就可以了
他会自动安装插件，然后你需要输入邮箱来用于证书的找回。同时还会要求你选择是否同时开启Http和https和是否开启强制https。
可以参照http://bbs.qcloud.com/thread-12059-1-1.html
如果是多个域名，就用下面的命令生成

1. ./letsencrypt-auto --apache -d example.com -d www.example.com

复制代码

1. 
   
2. #!/bin/bash
   
3. #================================================================
   
4. # Let's Encrypt renewal script for Apache on Ubuntu/Debian
   
5. # @author Erika Heidi<[e-mail]>
   
6. # Usage: ./le-renew.sh [base-domain-name]
   
7. #================================================================
   
8. domain=$1
   
9. le_path='/opt/letsencrypt'
   
10. le_conf='/etc/letsencrypt'
    
11. exp_limit=30;
    
12. 
    
13. get_domain_list(){
    
14.         certdomain=$1
    
15.         config_file="$le_conf/renewal/$certdomain.conf"
    
16.         
    
17.         if [ ! -f $config_file ] ; then
    
18.                 echo "[ERROR] The config file for the certificate $certdomain was not found."
    
19.                 exit 1;
    
20.         fi
    
21. 
    
22.         domains=$(grep --only-matching --perl-regex "(?<=domains \= ).*" "${config_file}")
    
23.         last_char=$(echo "${domains}" | awk '{print substr($0,length,1)}')
    
24. 
    
25.         if [ "${last_char}" = "," ]; then
    
26.                 domains=$(echo "${domains}" |awk '{print substr($0, 1, length-1)}')
    
27.         fi
    
28. 
    
29.         echo $domains;
    
30. }
    
31. 
    
32. if [ -z "$domain" ] ; then
    
33.         echo "[ERROR] you must provide the domain name for the certificate renewal."
    
34.         exit 1;
    
35. fi
    
36. 
    
37. cert_file="/etc/letsencrypt/live/$domain/fullchain.pem"
    
38. 
    
39. if [ ! -f $cert_file ]; then
    
40.         echo "[ERROR] certificate file not found for domain $domain."
    
41.         exit 1;
    
42. fi
    
43. 
    
44. exp=$(date -d "`openssl x509 -in $cert_file -text -noout|grep "Not After"|cut -c 25-`" +%s)
    
45. datenow=$(date -d "now" +%s)
    
46. days_exp=$(echo \( $exp - $datenow \) / 86400 |bc)
    
47. 
    
48. echo "Checking expiration date for $domain..."
    
49. 
    
50. if [ "$days_exp" -gt "$exp_limit" ] ; then
    
51.         echo "The certificate is up to date, no need for renewal ($days_exp days left)."
    
52.         exit 0;
    
53. else
    
54.         echo "The certificate for $domain is about to expire soon. Starting renewal request..."
    
55.         domain_list=$( get_domain_list $domain )
    
56.         "$le_path"/letsencrypt-auto certonly --apache --renew-by-default --domains "${domain_list}"
    
57.         echo "Restarting Apache..."
    
58.         /usr/sbin/service apache2 reload
    
59.         echo "Renewal process finished for domain $domain"
    
60.         exit 0;
    
61. fi

复制代码

将这个脚本加上可执行权限，再配置每个月或每两个月自动执行就可以保证你的证书不过期了！