已部署PHP项目但未启用HTTPS，需配置SSL证书：可选Certbot（Nginx/Apache）、acme.sh（无依赖）或宝塔面板一键部署，均支持自动续期。
如果您已部署PHP项目但尚未启用HTTPS加密访问，则可能是由于缺少有效SSL证书或未完成Web服务器的HTTPS配置。以下是使用Let's Encrypt免费申请SSL证书并配置自动续期的具体方法：
一、通过Certbot在Nginx上申请并自动续期
此方法适用于生产环境中的Linux服务器，Certbot可全自动完成证书申请、安装与Nginx配置，并内置每日检测与续期机制，无需人工干预。
1、确保服务器已安装Nginx且PHP项目可通过HTTP正常访问，域名DNS解析已生效并指向该服务器IP。
2、执行命令安装Certbot及Nginx插件：sudo apt update && sudo apt install certbot python3-certbot-nginx -y（Ubuntu/Debian）或sudo yum install certbot python3-certbot-nginx -y（CentOS/RHEL）。
立即学习“PHP免费学习笔记（深入）”；
3、运行交互式申请命令：sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com，按提示选择重定向选项（推荐选“2: Redirect”）。
4、Certbot将自动修改Nginx配置文件，在server块中添加ssl_certificate、ssl_certificate_key等指令，并启用443端口与TLS 1.2+协议。
5、验证自动续期是否就绪：执行sudo certbot renew --dry-run，若输出“Congratulations, all simulated renewals succeeded”，说明续期机制可用。
6、确认系统级定时任务已存在：Certbot默认添加了/etc/cron.d/certbot，每日凌晨自动执行renew命令。
二、通过Certbot在Apache上申请并自动续期
此方法适用于使用Apache作为Web服务器的PHP环境，Certbot会直接编辑httpd.conf或虚拟主机配置，启用mod_ssl并注入HTTPS规则。
1、确保Apache已启用mod_ssl模块：sudo a2enmod ssl && sudo systemctl restart apache2（Ubuntu/Debian）。
2、安装Certbot Apache插件：sudo apt install certbot python3-certbot-apache -y。
3、执行证书申请命令：sudo certbot --apache -d yourdomain.com，Certbot将自动识别虚拟主机并插入SSL配置段。
4、检查生成的配置片段是否包含SSLEngine on、SSLCertificateFile、SSLCertificateKeyFile及SSLCACertificateFile路径，确保指向/etc/letsencrypt/live/yourdomain.com/下的对应文件。
5、手动触发一次续期测试：sudo certbot renew --force-renewal，观察日志中是否出现“new certificate deployed”提示。
6、确认Apache在证书更新后自动重载：Certbot默认调用systemctl reload apache2，若失败需检查/var/log/letsencrypt/renewal/yourdomain.com.conf中deploy-hook配置。
三、使用acme.sh脚本实现无依赖自动续期
此方法不依赖Python环境，适合轻量级VPS或容器化部署，acme.sh以Shell脚本形式运行，支持DNS API自动验证，适用于泛域名证书场景。
1、下载并安装acme.sh：curl https://get.acme.sh | sh -s email=you@example.com，安装完成后需重新登录终端或执行source ~/.acme.sh/acme.sh.env。
2、设置DNS API凭证（以阿里云为例）：export Ali_Key="your_api_key" && export Ali_Secret="your_api_secret"。
3、签发泛域名证书：~/.acme.sh/acme.sh --issue --dns dns_ali -d example.com -d *.example.com。
4、部署证书至Apache或Nginx指定目录：~/.acme.sh/acme.sh --install-cert -d example.com --cert-file /path/to/cert.pem --key-file /path/to/key.pem --fullchain-file /path/to/fullchain.pem。
5、配置自动重载服务：在--reloadcmd参数中写入systemctl reload nginx或systemctl reload apache2，确保每次续期后Web服务立即加载新证书。
6、验证定时任务：acme.sh安装时已创建crontab条目，执行crontab -l | grep acme可确认其存在且执行周期为每周一次。
四、宝塔面板一键部署与续期管理
此方法面向使用宝塔Linux面板的用户，提供图形化操作界面，证书申请、强制HTTPS、自动续签全部集成于SSL选项卡内，适合运维经验较少的开发者。
1、登录宝塔面板，在左侧菜单点击“网站”，进入站点列表页。
2、找到目标PHP项目站点，点击右侧“设置”，切换至“SSL”选项卡。
3、确认域名已正确绑定且HTTP可访问，点击“Let's Encrypt”区域的“申请”按钮，勾选全部待保护域名。
4、申请成功后，点击“保存”并启用证书；随后在同页开启“强制HTTPS”开关，使所有HTTP请求301跳转至HTTPS。
5、进入“计划任务”，查找名为“Let's Encrypt 自动续签”的任务，确认其状态为启用且执行时间为每天02:00。
6、点击该任务右侧“日志”按钮，查看最近三次续签记录，确认每条日志末尾均含renew success for example.com字样。
