使用Certbot自動更新SSL憑證

我已經將網域註冊商和WP的主機空間服務商都換了一遍，仍然是延續使用Let’s Encrypt來添加SSL( Secure Socket Layer )，這個免費的SSL憑證有效期限為 90 天，必須在到期前再次更新憑證。

換到新的主機空間服務商在建立網頁空間時，系統初始化的自動設定很貼心的包含certbot，他是能幫助我們自動更新SSL憑證的工具，轉眼間頁面就能順利瀏覽了，不過我要如何確定certbot的自動更新是能正常運作的呢？

• 在伺服器的控制台使用以下指令來確認( 環境以Ubuntu為例 )：

確認certbot的安裝資訊：

dpkg -l |grep certbot

如果返回類似下圖的列表，表示已安裝

檢查certbot的自動更新是否能正常運作：

certbot renew --dry-run

如果返回的資訊中沒看到任何錯誤，或是有出現success的文字，表示certbot的自動更新是可以正常運作的。

手動更新：

certbot renew