VestaCP面板环境给站点自动部署Let'sEncrypt免费SSL证书

在众多免费SSL证书中，Let’s Encrypt免费证书是用户使用较广、商家支持较多的一家，其中主要原因还在于部署比较简单，很多商家或者文案都有提供自动部署的方法教程。前几天大鸟收到来自某个网友的留言，是否可以分享一篇基于VestaCP面板给站点安装SSL证书的文章。这不大鸟准备抽出一点时间在VestaCP面板中部署Let’s Encrypt免费SSL证书试试看。

VestaCP面板应该也算是众多免费面板中使用较多的，国内、国外网友使用的还是不少，而且面板也自动支持可选简体中文。正好前一段时间在GITHUB上看到”letsencrypt-vesta”可以自动在VestaCP中部署Let’s Encrypt证书，所以这篇文章准备就依此试试看。

大鸟之前也有相关的Let’s Encrypt文章：

1、关于OneinStack一键包快速自动配置Let’s Encrypt免费SSL证书方法的教程

2、LNMP V1.4一键快速部署Let’s Encrypt免费SSL证书

3、又拍云免费申请Let’s Encrypt SSL证书以及简易部署过程

4、记录一次在WDCP面板环境安装SSL证书实现HTTPS网址

第一、VestaCP面板部署Let’s Encrypt证书准备

1、在这篇文中，大鸟选择的是CentOS7 64bit系统环境，因为系统默认自带python2.7+版本，而这个快速安装环境需要 基于python2.7+才可以。

2、备份数据，如果我们不熟悉或者拿不准的，我们可以先在测试机上安装试试，如果能成事那就再到生产环境安装。如果有网站数据，建议备份数据到本地，以防万一。

3、将需要安装SSL证书的域名解析到当前服务器中，以及在VestaCP面板中添加WEB站点，因为在安装过程中需要自动检测是否解析正确。

第二、VestaCP自动部署Let’s Encrypt设置参数

1、安装git

yum install git -y

2、下载工具

cd /usr/local
git clone https://github.com/letsencrypt/letsencrypt.git
git clone https://github.com/interbrite/letsencrypt-vesta.git

3、创建webroot工具目录

mkdir -p /etc/letsencrypt/webroot

4、生效软链接

ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/httpd/conf.d/letsencrypt.conf

这里我是直接默认安装的VESTA环境，是用的apache，如果我们是nginx则配置还是不同的。具体可以参考这里：https://github.com/interbrite/letsencrypt-vesta

5、同样设置证书软链接生效

ln -s /usr/local/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt-auto
ln -s /usr/local/letsencrypt-vesta/letsencrypt-vesta /usr/local/bin/letsencrypt-vesta

6、重启生效

service httpd restart

第三、VestaCP自动部署Let’s Encrypt配置域名自动安装

以上我们都部署完毕，这里我们可以根据自己需要的站点自动安装SSL证书。

letsencrypt-vesta username domain

根据这个格式，给需要安装证书的直接运行，比如letsencrypt-vesta admin laobuluo.com，我们需要注意一点，因为在过程中需要安装和部署，以及验证域名，所以稍微需要一会会时间，中间还有一次需要输入Y回车的。

只有看到上图限时的成功界面才说明安装完毕。我们可以看到自动有90天，这个我们暂时不管，后面再说自动续约问题。我们还没有设置完毕。

我们需要到VestaCP面板后台当前站点，在SSL支持选项中启动Let’s Encrypt。保存完毕之后，我们再去前台打开这个域名HTTPS，可以看到SSL已经生效。

第四、设置自动续约Let’s Encrypt

crontab -e
8  2  1  */2  *  /usr/local/bin/letsencrypt-vesta USERNAME DOMAIN

前提是我们当前服务器已经安装crontab，然后在设置自定脚本，红色部分修改成我们的域名和用户名。

第五、VestaCP自动安装Let’s Encrypt小结

1、通过上面这个工具可以比较快速的在VestaCP面板中安装Let’s Encrypt证书，部署完毕工具后，可以根据需要自动安装证书，但也需要在面板中启动SSL才生效。

2、工具的详细文档可以参考：https://github.com/interbrite/letsencrypt-vesta