2.2 证书申请(standalone)

certbot 出现urllib3的错误的时候 更新

pip install --upgrade requests-toolbelt

【单域名申请】

certbot certonly --email 邮箱地址 --standalone -d 域名地址

说明：

• –standalone：使用内置的 HTTP 服务器验证域名所有权。
• -d：后面跟需要申请证书的域名。
• –email：用于接收安全通知、续期提醒等。

【多域名申请】

certbot certonly --email 邮箱地址 --standalone -d 域名地址 -d 二级域名

默认证书存放位置

/etc/letsencrypt/live/your_domain/
├── cert.pem       # 证书文件
├── chain.pem      # 链证书
├── fullchain.pem  # 证书 + 链证书
└── privkey.pem    # 私钥

💡 多个 -d 参数表示将不同子域名绑定到同一个证书上。