在Ubuntu上管理Let’s Encrypt證書，可以通過使用Certbot工具來實現。Certbot是一個自動化獲取、部署、續期SSL證書的工具，它支持Nginx和Apache等Web服務器，并且可以設置自動更新證書。以下是管理Ubuntu上Let’s Encrypt證書的方法：
在Ubuntu上安裝Certbot，可以使用以下命令：
sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx
運行以下命令來獲取Let’s Encrypt證書，并自動配置Nginx：
sudo certbot --nginx
Certbot默認會在證書到期前30天自動嘗試續期。你可以通過以下命令測試自動更新是否正常工作：
sudo certbot renew --dry-run
如果測試成功，你可以將續期命令添加到系統的定時任務中，以確保證書在到期前自動更新。
你可以通過編輯/etc/cron.d/certbot文件來設置定時任務，確保證書自動更新。以下是一個示例配置：
0 0,12 * * * root /usr/bin/certbot renew --quiet
這個配置會每天執行兩次證書續期操作。
通過以上步驟，你可以有效地在Ubuntu上管理Let’s Encrypt證書，并確保它們能夠自動更新，從而保持網站的安全性和可用性。
