PHP项目HTTPS部署：使用Let's Encrypt免费申请SSL证书并配置自动续期-php教程-PHP中文网

已部署php项目但未启用https，需配置ssl证书：可选certbot（nginx/apache）、acme.sh（无依赖）或宝塔面板一键部署，均支持自动续期。

$php项目https部署：使用let\'s encrypt免费申请ssl证书并配置自动续期$

如果您已部署PHP项目但尚未启用HTTPS加密访问，则可能是由于缺少有效SSL证书或未完成Web服务器的HTTPS配置。以下是使用Let's Encrypt免费申请SSL证书并配置自动续期的具体方法：

一、通过Certbot在Nginx上申请并自动续期

此方法适用于生产环境中的Linux服务器，Certbot可全自动完成证书申请、安装与Nginx配置，并内置每日检测与续期机制，无需人工干预。

1、确保服务器已安装Nginx且PHP项目可通过HTTP正常访问，域名DNS解析已生效并指向该服务器IP。

2、执行命令安装Certbot及Nginx插件：sudo apt update && sudo apt install certbot python3-certbot-nginx -y（Ubuntu/Debian）或sudo yum install certbot python3-certbot-nginx -y（CentOS/RHEL）。

3、运行交互式申请命令：sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com，按提示选择重定向选项（推荐选“2: Redirect”）。

4、Certbot将自动修改Nginx配置文件，在server块中添加ssl_certificate、ssl_certificate_key等指令，并启用443端口与TLS 1.2+协议。

5、验证自动续期是否就绪：执行sudo certbot renew --dry-run，若输出“Congratulations, all simulated renewals succeeded”，说明续期机制可用。

6、确认系统级定时任务已存在：Certbot默认添加了/etc/cron.d/certbot，每日凌晨自动执行renew命令。

二、通过Certbot在Apache上申请并自动续期

此方法适用于使用Apache作为Web服务器的PHP环境，Certbot会直接编辑httpd.conf或虚拟主机配置，启用mod_ssl并注入HTTPS规则。

1、确保Apache已启用mod_ssl模块：sudo a2enmod ssl && sudo systemctl restart apache2（Ubuntu/Debian）。

2、安装Certbot Apache插件：sudo apt install certbot python3-certbot-apache -y。

3、执行证书申请命令：sudo certbot --apache -d yourdomain.com，Certbot将自动识别虚拟主机并插入SSL配置段。

4、检查生成的配置片段是否包含SSLEngine on、SSLCertificateFile、SSLCertificateKeyFile及SSLCACertificateFile路径，确保指向/etc/letsencrypt/live/yourdomain.com/下的对应文件。

5、手动触发一次续期测试：sudo certbot renew --force-renewal，观察日志中是否出现“new certificate deployed”提示。

6、确认Apache在证书更新后自动重载：Certbot默认调用systemctl reload apache2，若失败需检查/var/log/letsencrypt/renewal/yourdomain.com.conf中deploy-hook配置。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

三、使用acme.sh脚本实现无依赖自动续期

此方法不依赖Python环境，适合轻量级VPS或容器化部署，acme.sh以Shell脚本形式运行，支持DNS API自动验证，适用于泛域名证书场景。

1、下载并安装acme.sh：curl https://get.acme.sh | sh -s email=you@example.com，安装完成后需重新登录终端或执行source ~/.acme.sh/acme.sh.env。

2、设置DNS API凭证（以阿里云为例）：export Ali_Key="your_api_key" && export Ali_Secret="your_api_secret"。

3、签发泛域名证书：~/.acme.sh/acme.sh --issue --dns dns_ali -d example.com -d *.example.com。

4、部署证书至Apache或Nginx指定目录：~/.acme.sh/acme.sh --install-cert -d example.com --cert-file /path/to/cert.pem --key-file /path/to/key.pem --fullchain-file /path/to/fullchain.pem。

5、配置自动重载服务：在--reloadcmd参数中写入systemctl reload nginx或systemctl reload apache2，确保每次续期后Web服务立即加载新证书。

6、验证定时任务：acme.sh安装时已创建crontab条目，执行crontab -l | grep acme可确认其存在且执行周期为每周一次。