标签：CERTBOT

如letsencrypt官方说明所述：开放 80 端口并不会在服务器中引入更大的攻击面，因为 80 端口和 443 端口通常由同样的软件提供服务。但是如果确实你的Web服务器通过防火墙封闭了80端口，而且你仍旧希望从 Let’s Encry...

这里介绍如何使用docker-compose配置nginx和certbot服务，并为域名申请certbot证书的过程。

Let’ s Encrypt 是一个免费的 SSL/TLS 证书发行机构, 证书有效期为90天, 到期前30内可续期，因此不需要担心费用问题。

环境搭建 首先是LNMP环境的搭建，详见[这里]，这里我是通过yum的方式安装的nginx。

刚注册了一个域名，在申请ssl证书时，提示下面的错误：

certbot版本： v0.22.2

1.首先确认你的证书不再需要，如果有必要，请执行下面的命令进行备份