Let's Encrypt是一个由非营利性组织互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA),简单的说,就是为网站提供免费的SSL/TLS证书。Let's Encrypt免费证书的签发/续签都是脚本自动化的,官方提供了几种证书的申请方式方法。 ,,如果您想使用Let's Encrypt申请免费的SSL证书,必须要满足以下几点:必须有一个域名,必须有一台拥有公网IP的服务器。在创建证书的过程中,需要证明您对该域名的所有权,所以需要一个域名,而拥有一台有公网IP的服务器则是需要运行certbot客户端工具来协助生成证书,在此过程中,需要用到外网。
您可以使用Certbot来自动获取Let's Encrypt SSL证书,Certbot是Let's Encrypt官方推荐的客户端工具,它可以帮助您自动化地获取和管理Let's Encrypt SSL证书 。