Certbot / Let’s Encrypt

Certbot 可以自动申请和续期免费的 HTTPS 证书。

核心要点

优先保证可访问、可回滚和可观测。
不要把上线流程和私人账号强绑定。
部署后用日志、Search Console 和真实浏览器复核。

最小实践

bash

certbot --nginx -d example.com

相关内容