命令行是一种通过键入文本命令与计算机交互的方式，并接收文本回复。Certbot 通常在类 Unix 服务器上通过命令行界面运行。为了在大多数情况下使用 Certbot，您需要能够在 Web 服务器的命令行上安装并运行它，通常通过 SSH 访问。

HTTP（超文本传输协议）是传统但非安全的网络浏览器从网络服务器请求网页和其他在线资源内容的方法。它是一种互联网标准，通常与 TCP 端口 80 配合使用。世界上几乎所有网站都支持 HTTP，但是使用 Certbot 或其他设置 HTTPS 的方法配置的网站可能会自动将用户从网站的 HTTP 版本重定向到 HTTPS 版本。

Certbot 通常用于将现有的 HTTP 网站切换为 HTTPS（并且，随后在必要时持续更新网站的 HTTPS 证书）。一些 Certbot 文档假设或建议您拥有一个可以通过 HTTP 在端口 80 上访问的工作网站。这意味着，例如，如果您使用网络浏览器通过 http:// 访问您的域名，您的 Web 服务器会做出响应，并且会显示某种内容（即使它只是默认的欢迎页面而不是您网站的最终版本）。一些使用 Certbot 的方法将此作为先决条件，因此，如果您已经有一个使用 HTTP 设置的网站，您将获得更顺畅的体验。（如果出于策略原因您的网站无法通过这种方式访问，您可能需要使用 DNS 验证才能通过 Certbot 获取证书。）

不同的互联网服务通过使用不同的 TCP 端口号来区分。未加密的 HTTP 通常使用 TCP 端口 80，而加密的 HTTPS 通常使用 TCP 端口 443。要使用 certbot --webroot、certbot --apache 或 certbot --nginx，您应该在将要使用 Certbot 的服务器上托管一个已经在线的现有 HTTP 网站。该网站应该可以通过端口 80 访问互联网上的其他部分。要使用 certbot --standalone，您不需要一个现有网站，但是您必须确保到服务器上端口 80 的连接不会被防火墙阻止，包括可能由您的互联网服务提供商或网络托管提供商运行的防火墙。如果您不确定，请咨询您的 ISP 或托管提供商。（使用 DNS 验证不需要 Let's Encrypt 与您的服务器建立任何入站连接，因此，特别是在这种情况下，不需要拥有一个现有的 HTTP 网站或接收端口 80 连接的能力。）

服务器是互联网上提供服务的计算机，例如网站或电子邮件服务。大多数网站所有者向托管提供商支付费用，以使用位于数据中心的服务器，并通过互联网进行管理。这可能是物理专用服务器、虚拟专用服务器 (VPS) 或共享服务器。其他服务器提供互联网基础设施的其他部分，例如 DNS 服务器。

SSH（代表“安全外壳”）是一种用于连接到远程服务器并访问该服务器上的命令行的技术，通常用于管理它。服务器管理员可以授予其他人 SSH 访问权限，也可以直接使用 SSH 访问权限来远程管理服务器。SSH 通常用于访问运行类 Unix 操作系统的服务器，但您的计算机不必运行 Unix 才能使用 SSH。您通常从计算机的终端中的命令行使用 SSH，方法是键入类似 ssh username@example.com 的命令，尤其是当您的计算机运行 Linux 或 macOS 时。登录后，您将可以访问服务器的命令行。如果您在计算机上使用 Windows，您也可以使用专用的 SSH 应用程序，例如 PuTTY。大多数 Certbot 用户通过 SSH 从远程服务器上的命令提示符运行 Certbot。

Sudo 是类 Unix 操作系统上最常用的命令，用于以 root（系统管理员）身份运行特定命令。如果您以 root 以外的用户身份登录到您的服务器，您可能需要在 Certbot 命令之前加上 sudo，以便它们以 root 身份运行（例如，sudo certbot 而不是 certbot），尤其是当您使用 Certbot 与像 Apache 或 Nginx 这样的 Web 服务器集成时。（certbot-auto 脚本会在必要时自动运行 sudo，即使您没有指定它。）

通配符证书是包含一个或多个以*.开头的名称的证书。浏览器将接受星号 (*) 处的任何标签。例如，*.example.com 的证书对 www.example.com、mail.example.com、hello.example.com 和 goodbye.example.com 有效。

但是，仅包含 *.example.com 名称的通配符证书将不对 example.com 有效：替换标签不能为空。如果要使证书对 example.com 有效，您还需要在证书上包含 example.com（即没有 *. 部分）。

此外，星号只能被一个标签替换，而不能被多个标签替换。例如，hello.goodbye.example.com 名称将不被仅包含 *.example.com 名称的证书覆盖。但是，它将被 *.goodbye.example.com 覆盖。请注意，通配符名称不能包含多个星号。例如，*.*.example.com 无效。

DNS 凭据是您的 DNS 提供商允许您用来更改 DNS 记录内容的密码或其他类型的机密信息（例如 API 密钥）。它们通常由您的域名注册商（或其他 DNS 提供商，如果您的 DNS 提供商与您的注册商不同）颁发。DNS 凭据是一种敏感的机密信息，因为它们可以用来完全接管您的网站。您绝不应该公开共享这些凭据，也不应该与未经授权的人员共享。您可以将这些凭据的副本提供给 Certbot，以便它自动执行 DNS 验证，因为它在您的机器上本地运行。