Для начала нужны привилегии sudo и доступ по SSH на сервер, на котором запущен ваш HTTP-сайт.
Убеждаемся, что версия snapd актуальна. Выполняем следующие:
sudo snap install core; sudo snap refresh core
Затем удаляем certbot-autob и все его пакеты, если они есть.
sudo apt-get remove certbot
Теперь устанавливаем Certbot
sudo snap install --classic certbot sudo ln -s /snap/bin/certbot /usr/bin/certbot
Выбираем, как запустить Certbot
- Команда, чтобы получить сертификат, и Certbot автоматически изменит вашу конфигурацию Nginx для его обслуживания, включив доступ HTTPS за один шаг:
sudo certbot --nginx
2. Если вы хочется внести изменения в конфигурацию Nginx вручную, запустите эту команду:
sudo certbot certonly --nginx
Проверяем автоматическое продление. Пакеты Certbot в вашей системе поставляются с заданием cron или таймером systemd, которые автоматически обновят ваши сертификаты до истечения срока их действия. Вам не нужно будет снова запускать Certbot, если вы не измените свою конфигурацию. Вы можете протестировать автоматическое продление своих сертификатов, выполнив эту команду:
sudo certbot renew --dry-run
Если эта команда завершится без ошибок, ваши сертификаты будут автоматически обновляться в фоновом режиме.
Чтобы убедиться, что сайт настроен правильно, заходим на https://вашдомен.ру/ в браузере и находим значок замка в строке URL-адреса.
