Certbot - 证书申请原理与安装

Thu, 07 Sep 2023 16:12:03 +0200

Certbot 证书申请本质在做什么？

当你执行一次证书申请（certbot certonly 或带插件的命令）时，本质是：

向证书颁发机构（CA）申请证书

Certbot 默认对接的是 Let’s Encrypt（也可以对接其他 CA）。
证明"这个域名是你的"，让 CA 信任你有权申请这个域名的证书。

这是核心步骤，叫域名所有权验证（Domain Validation, DV）

Let’s Encrypt 会要求你完成一个挑战（challenge），常见两种：