前言
此筆記目前尚未整理完成，如需學習完整內容可參考隨附的 reference，或自行 google 搜尋
但因為作者要整理的筆記太多，如果想早點看到整理後的文章，可以下方留言「期待整理」之類的… 我會努力找時間優先整理！
Let’s Encrypt 介紹
Let’s Encrypt 提供免費的 SSL 憑證，
不過免費的代價就是要對終端機有一定的熟悉度，才能夠方便的使用。
如果覺得困難，付費請主機商幫忙用也是一個選擇，畢竟專業本身就有其價值。
step 1. 安裝 snapd, certbot
在擁有一台自己的主機後，這裡以 ubuntu OS、示範，
「其他版本的OS與服務」，請從以下連結找對應版本的教學進行學習。
step 1-1. 登入 ssh 主機
我們 ssh 登入主機，準備進行安裝
step 1-2. 安裝 snapd
通常比較新版的 ubuntu 已經有內建，
不過還是可以下以下指令，
有安裝過他會提示已經安裝。
sudo snap install core; sudo snap refresh core
step 1-3. 移除系統現有的 certbot
sudo apt-get remove certbot
step 1-4. 透過 snap 安裝 certbot
sudo snap install --classic certbot
step 1-5. softlink certbot 至原來的 certbot 路徑，使 certbot 變成可執行的指令
sudo ln -s /snap/bin/certbot /usr/bin/certbot
step 1-6. 執行 certbot
- 在網站已經執行的當下，建立新的憑證
sudo certbot certonly --webroot
輸入自己的網域
redirect
in Networking -> Domains -> Create new record -> A
A:
HOSTNAME: @
WILL DIRECT TO: <ip>
將 wordpress ip 用 domain name 取代
GUI 解法
進到 wordpress 後台，
設定 -> 一般
- WordPress 位址 (網址)
- 網站位址 (網址)
修改成自己的 domain name
command line 解法
# vim wp-config.php
# 修改
define('WP_SITEURL', 'http://DOMAIN.COM/');
define('WP_HOME', 'http://DOMAIN.COM/');
- WordPress / 架站教學四：設定 Domain Name 及 Apache 參數 (單一WordPress)
- Solution to WordPress Showing IP Address Instead of Domain
error
問題1
Failed to renew certificate howard2.mousems.me with error: Could not bind TCP port 80 because it is already in use by another process on this system (such as a web server). Please stop the program in question and then try again.
- 解法：
sudo systemctl stop apache2
問題2
Another instance of Certbot is already running.
- 解法：
ps -ef | grep certbot
去 kill 他！
[solved] Another instance of Certbot is already running
Reference
- certbot instructions
- Let’s Encrypt
- Let’s Encrypt – 免費的 SSL 憑證
- SSL 憑證利用 crontab 自動更新
- Certbot error: Problem binding to port 80
- Certbot certificate is done but https is not working
- How To Use Certbot Standalone Mode to Retrieve Let’s Encrypt SSL Certificates on Ubuntu 22.04
