使用 crontab 让 lets encrypt 自动续期

在安装了 lets encrypt 证书之后，默认是 90 天到期，我们可以手动提前续期。不过为了防止忘记，我们可以采取让lets encrypt 自动续期的方法。这里需要用到crontab定时执行命令。

一般来说 CentOS 系统里面都自动内置了 crontab 程序，如果没有，那么 centos 安装 crontab 命令如下：

yum install vixie-cron crontabs      //安装 Crontab
chkconfig crond on                //设为开机自启动
service crond start                 //启动

说明：vixie-cron 软件包是 cron 的主程序；crontabs 软件包是用来安装、卸装、 或列举用来驱动 cron 守护进程的表格的程序。

Crontab 使用方法

1、查看 crontab 定时执行任务列表

crontab -l

2、添加 crontab 定时执行任务

crontab -e

自动续签证书
Let’s Encrypt 证书只有 90 天的有效期，一旦我们忘记了就会失效了。所以建议使用 crontab 进行自动续期，让证书一直有效。

在 Xhell 中输入 crontab -e 添加命令，输入 a 进入编辑状态，然后用方向键选到新的一行，加上规则：

0 3 1 * * /root/certbot-auto renew –renew-hook “/etc/init.d/nginx reload”

按“ESC”退出编辑状态，输入:wq 保存并退出。

用 crontab -l 命令查看一下是否存在刚才添加的定时命令。如果存在的话，那么每月 1 日的凌晨 3 点就会执行一次所有域名的续期操作。不过有请求次数的限制所以别太频繁了。