1 安装certbot
sudo apt update
sudo apt-get install certbot
2 申请letsencrypt证书
sudo certbot certonly --webroot -w 网站目录 -d daloradius.域名.com
3 修改nginx 配置ssl 证书
# 配置服务器证书
ssl_certificate /etc/letsencrypt/live/daloradius.域名.com/fullchain.pem;
# 配置服务器私钥
ssl_certificate_key /etc/letsencrypt/live/daloradius.域名.com/privkey.pem;
#重新加载nginx配置
sudo systemctl restart nginx.service
#查看letsencrypt证书
#自动更新ssl证书
#crontab增加定时任务
cat sslrenew.sh
sudo certbot renew --deploy-hook "/usr/sbin/nginx -s reload"
#使用root 账号增加
crontab -e
5 0 * * 1 sh /home/test/sslrenew.sh
#查看
crontab -l