實戰申請Let's Encrypt永久免費SSL證書過程教程及常見問題
Let‘s Encrypt免費SSL證書的出現，也會對傳統提供付費SSL證書服務的商家有不小的打擊。到目前為止，Let‘s Encrypt獲得IdenTrust交叉簽名，這就是說可以應用且支持包括FireFox、Chrome在內的主流瀏覽器的兼容和支持，雖然目前是公測階段，但是也有不少的用戶在自有網站項目中正式使用起來。
雖然目前Let‘s Encrypt免費SSL證書默認是90天有效期，但是我們也可以到期自動續約，不影響我們的嘗試和使用。
第一、安裝Let‘s Encrypt前的準備工作
根據官方的要求，我們在VPS、服務器上部署Let‘s Encrypt免費SSL證書之前，需要系統支持Python2.7以上版本以及支持GIT工具。
這個需要根據我們不同的系統版本進行安裝和升級，因為有些服務商提供的版本兼容是完善的，尤其是debian環境兼容性比CentOS好一些。
比如CentOS 6 64位環境不支持GIT，我們還可以參考"Linux CentOS 6 64位系統安裝Git工具環境教程"和"9步驟升級CentOS5系統Python版本到2.7"進行安裝和升級。
最為 簡單的就是Debian環境不支持，可以運行"apt-get -y install git"直接安裝支持，如果是CentOS直接運行"yum -y install git-core"支持。
這個具體遇到問題在討論和搜索解決方案，因為每個環境、商家發行版都可能不同。
我用的環境是centos7，故已此為例。
第二、快速獲取Let‘s Encrypt免費SSL證書
獲取證書和布局還是比較復雜的，Let‘s Encrypt肯定是考慮到推廣HTTPS的普及型會讓用戶簡單的獲取和部署SSL證書，所以可以采用下面簡單的一鍵部署獲取證書。
git clone https://github.com/letsencrypt/letsencrypt cd letsencrypt ./letsencrypt-auto certonly --standalone --email admin@***.com -d ***.com -d www.***.com
然後執行上面的腳本，我們需要根據自己的實際站點情況將域名更換成自己需要部署的。
我用的是nginx代理服務器
稍微註意一下：如果nginx在啟動的情況下，可能生成不了證書，請關閉nginx，在執行上方腳本。
執行腳本後會出現選項 Agree 或 Cancel
填A 按Enter鍵即可
第三、Let‘s Encrypt免費SSL證書獲取與應用
在完成Let‘s Encrypt證書的生成之後，我們會在"/etc/letsencrypt/live/***.com/"域名目錄下有4個文件就是生成的密鑰證書文件。
cert.pem - Apache服務器端證書
chain.pem - Apache根證書和中繼證書
fullchain.pem - Nginx所需要ssl_certificate文件
privkey.pem - 安全證書KEY文件
我使用的Nginx環境，那就需要用到fullchain.pem和privkey.pem兩個證書文件。
ssl_certificate /etc/letsencrypt/live/***.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/***.com/privkey.pem;
在Nginx環境中，只要將對應的ssl_certificate和ssl_certificate_key路徑設置成我們生成的2個文件就可以，最好不要移動和復制文件，因為續期的時候直接續期生成的目錄文件就可以，不需要再手工復制。
第四、解決Let‘s Encrypt免費SSL證書有效期問題
我們從生成的文件中可以看到，Let‘s Encrypt證書是有效期90天的，需要我們自己手工更新續期才可以。
./letsencrypt-auto certonly --renew-by-default --email admin@***.com -d ***.com -d www.***.com
這樣我們在90天內再去執行一次就可以解決續期問題，這樣又可以繼續使用90天。如果我們怕忘記的話也可以制作成定時執行任務，比如每個月執行一次。
第五、關於Let‘s Encrypt免費SSL證書總結
A - 域名DNS和解析問題。在配置Let‘s Encrypt免費SSL證書的時候域名一定要解析到當前VPS服務器，而且DNS必須用到海外域名DNS，如果用國內免費DNS可能會導致獲取不到錯誤。
B - 安裝Let‘s Encrypt部署之前需要服務器支持PYTHON2.7以及GIT環境，要不無法部署。
C - 需要關閉nginx代理服務器，執行生成證書命令才能生成證書成功。
D - Let‘s Encrypt默認是90天免費，需要手工或者自動續期才可以繼續使用。
實戰申請Let's Encrypt永久免費SSL證書過程教程及常見問題