Menu
Certbot 安装、Let's Encrypt 证书申请、自动续期、nginx/apache 集成、泛域名证书
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
| name | SSL 证书管理 |
| description | Certbot 安装、Let's Encrypt 证书申请、自动续期、nginx/apache 集成、泛域名证书 |
| version | 1.0 |
使用 Let's Encrypt 管理 HTTPS 证书的常用流程。
# Ubuntu/Debian
sudo apt update && sudo apt install certbot
# 使用 snap（推荐，自动更新）
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot
# 单域名（standalone 模式，需临时停 80 端口服务）
sudo certbot certonly --standalone -d example.com
# Webroot 模式（与 nginx/apache 共用 80 端口）
sudo certbot certonly --webroot -w /var/www/html -d example.com
# 泛域名（需 DNS 验证）
sudo certbot certonly --manual --preferred-challenges dns -d "*.example.com" -d example.com
# 测试续期
sudo certbot renew --dry-run
# 续期后重载 nginx
# 在 /etc/letsencrypt/renewal-hooks/deploy/ 中放置脚本：
# echo "nginx -s reload" > deploy/nginx-reload.sh && chmod +x deploy/nginx-reload.sh
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
_acme-challenge TXT 记录certbot-dns-* 插件（如 certbot-dns-cloudflare）实现自动化生成或审计模块的 SPEC.md。使用场景：用户要求"给 XX 模块写 spec"、"审计所有 spec"、"检查 spec 是否过期"。
Automates SailFish release workflow: fix build/type errors, update CHANGELOG (EN + CN), run npm version with pre/post hooks. Use when the user asks to release, 发版, 发布, bump version, or update changelog.
后端代码修改后，通过 CLI 测试验证功能正确性。使用场景：修改了 electron/services/ 下的代码需要测试、准备提交代码前跑回归、用户要求"跑测试"/"验证一下"。
完成新功能开发或较大修改后，使用本机 Claude CLI 进行代码审查。
使用 ts-morph 静态分析工具查询代码结构（类层次、方法签名、引用、依赖等），替代手动读源码。使用场景：需要了解类的方法/属性、继承链、符号引用、文件结构、依赖关系时。
When committing or staging changes, only include files related to the current task or conversation; do not stage or commit unrelated modifications. Use when the user asks to commit, stage, 提交, or when preparing to run git add/commit.