使用 certbot 再次添加新域 - Shell-Bash

介绍

Certbot是一个免费的开源工具，可轻松为您的服务器提供SSL证书。它允许您在几分钟内设置SSL证书，以便您的网站可以更安全地运行。

在已经使用Certbot为您的域设置SSL证书后，如果您需要添加新的域名，则需要再次运行Certbot命令。这个过程与第一次设置SSL证书非常相似。本文将为您介绍如何使用Certbot再次添加新域。

步骤

以下是使用Certbot为新域设置SSL证书的步骤：

步骤1：验证新域名

在运行Certbot命令之前，您需要确保您的新域名已经指向了服务器IP地址。您可以使用nslookup或DNS查询工具来验证此信息。例如，运行以下命令：

nslookup example.com

如果您能看到DNS查询返回正确的IP地址，则新域名已经指向了服务器IP地址。

步骤2：运行Certbot命令

下一步是运行Certbot命令，并为新的域名生成SSL证书。假设您的服务器正在运行Ubuntu 18.04，并且您当前使用了Nginx作为Web服务器。您可以使用以下命令来运行Certbot并为新域名生成证书：

sudo certbot --nginx -d example.com -d www.example.com

其中，-d参数用于指定新的域名，您可以添加多个-d参数以添加多个域名。在上面的示例中，我们添加了两个域名：example.com和www.example.com。

步骤3：完成证书生成

在运行上面的命令后，Certbot将询问您是否要将http流量重定向到https。您可以根据需要进行选择。

最后，Certbot将生成SSL证书，并配置您的Web服务器以使用该证书。完成后，您应该能够在浏览器中访问新域名，并通过https协议进行安全访问。

结论

使用Certbot再次添加SSL证书非常简单。只需验证新的域名指向了您的服务器IP地址，然后运行Certbot命令即可。本文提供了一些常用的命令示例，但您可能需要根据自己的环境进行调整。希望这篇文章能够帮助您成功地为新的域名设置SSL证书。