1.删除 rm-rf /etc/letsencrypt/live archive accounts renewal
2.certbot certonly --email abc@xxx.com -n --agree-tos --webroot -w /var/www/xxx -d www.xxx.cn -d xxx.com -d www.xxx.com -d www.xxx.com.cn
3.更改 /etc/apache2/sites-enabled/000-default-le-ssl.conf
内末尾的路径为当前你的路径:
SSLCertificateFile /etc/letsencrypt/live/xxx.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/xxx.com/privkey.pem
4.重启apache2 服务。
5若服务启动失败,则systemctl status apache2.service
查看失败原因,并解决,直至启动成功。
6.自动延期 Let’s Encrypt SSL 证书
crontab -e
在末尾添加
0 0 */30 * * /usr/bin/certbot renew
ctrl+o
ctrl+x