背景
目前certbot不推荐在centos7上使用仓库安装，官方建议使用snap进行certbot的安装和更新。官方原文如下：
While the Certbot team tries to keep the Certbot packages offered by various operating systems working in the most basic sense, due to distribution policies and/or the limited resources of distribution maintainers, Certbot OS packages often have problems that other distribution mechanisms do not. The packages are often old resulting in a lack of bug fixes and features and a worse TLS configuration than is generated by newer versions of Certbot. They also may not configure certificate renewal for you or have all of Certbot’s plugins available. For reasons like these, we recommend most users follow the instructions at https://certbot.eff.org/instructions and OS packages are only documented here as an alternative.
翻译：
尽管Certbot团队试图保持各操作系统的Certbot包在最基本的功能上运作，但由于各发行版的政策和有限的维护人员，Certbot OS包通常存在其他发行版本没有的问题。这些包通常很旧，导致缺少bug修复和一些特性，并且TLS的配置比新版本Certbot生成的较差。他们也可能没有为你配置证书更新，或者没有Certbot的全部可用插件。出于这些原因，我们建议大多数用户按照https://certbot.eff.org/instructions而操作系统包在这里只是作为一个替代方案。
安装Snapd
官方给出的文档https://snapcraft.io/docs/installing-snapd，这里翻译一下CentOS版本
Snap在CentOS 7.6版本以上均可用，如果不知道你的版本，使用如下命令查看
cat /etc/centos-release
- 添加CentOS repository
CentOS 8
sudo dnf install epel-releasesudo dnf upgrade
CentOS 7
sudo yum install epel-release
- 添加EPEL repository后，进行Snapd的安装
sudo yum install snapd
- 安装后，需要启用管理snap通信套接字的systemd unit
sudo systemctl enable --now snapd.socket
- 为了启用classic snap的支持，需要创建如下软连接**
sudo ln -s /var/lib/snapd/snap /snap
- 重新登录或者重启你的系统，以确保snap的路径正确更新，至此snap安装完成。
安装Certbot
- 升级snap
执行如下命令以保证Snap为最新的版本
sudo snap install coresudo snap refresh core
- 卸载Certbot和其他Certbot OS包
如果使用操作系统包管理器（如apt、dnf或yum）安装了任何Certbot包，则应在安装Certbot snap之前将其删除，以确保在运行命令Certbot时使用snap，而不是从操作系统包管理器安装。执行此操作的确切命令取决于你的操作系统，常见的示例有sudo apt get remove certbot、sudo dnf remove certbot或sudo yum remove certbot。
如果以前通过Certbot auto脚本使用Certbot，还应该按照此处的说明删除其安装。
- 安装Certbot
sudo snap install --classic certbot
- 配置Certbot命令行
执行如下命令以确保Certbot命令行可用
sudo ln -s /snap/bin/certbot /usr/bin/certbot
- **运行Certbot（二选一） **
1、运行此命令获取证书，并让Certbot自动编辑Nginx配置以提供服务，只需一步即可打开HTTPS访问
sudo certbot --nginx
注：Certbot默认nginx配置文件在 /etc/nginx/nginx.conf 或 /usr/local/etc/nginx/nginx.conf，
若你的nginx配置文件不在此处（以/usr/local/nginx/conf/nginx.conf为例），
需在命令后加上 --nginx-server-root /usr/local/nginx/conf
或设置软连接
ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx
ln -s /usr/local/nginx/conf/ /etc/nginx
2、仅获得证书。如果你希望手动配置nginx，输入如下命令
sudo certbot certonly --nginx
注：同上
然后跟着提示，可进行域名的https设置，也可以之后添加
sudo certbot --expand -d xxx.xxx.com,www.xxx.com
- 自动续期
Certbot包带有cron作业或systemd计时器，它将在证书过期之前自动续订证书。除非更改配置，否则不需要再次运行Certbot。通过运行以下命令，可以测试证书的自动续订
sudo certbot renew --dry-run
renew的命令被配置到以下位置中的一个：
/etc/crontab//etc/cron.*/*systemctl list-timers
参考
- https://certbot.eff.org/lets-encrypt/centosrhel7-nginx
- https://certbot.eff.org/docs/install.html
- https://snapcraft.io/docs/installing-snap-on-centos
如果你已经使用 Certbot 生成了证书，并想在新添别的域名，比如，你已经有一张域名是 baidu.com 的 SSL 证书，想添加 www.baidu.com，则可以使用下面的命令：
sudo certbot --expand -d baidu.com,www.baidu.com
申请https证书时遇到错误：
The nginx plugin is not working; there may be problems with your existing configuration.
The error was: NoInstallationError("Could not find a usable 'nginx' binary. Ensure nginx exists, the binary is executable, and your PATH is set correctly.")
解决方案：
提示错误：（也就是找不到nginx）
Could not choose appropriate plugin: The nginx plugin is not working; there may be problems with your existing configuration.
The error was: NoInstallationError("Could not find a usable 'nginx' binary. Ensure nginx exists, the binary is executable, and your PATH is set correctly.",)
由于没有将nginx放到环境变量中，设置nginx软连接
ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx
ln -s /usr/local/nginx/conf/ /etc/nginx
当使用 which nginx 时，报错：
执行which nginx显示如下
/usr/bin/which: no nginx in (/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin)
说明在 (/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin) 这些路径下都没有nginx的可执行文件，所以执行不了which，解决办法也可以采取上面的解决方案
今天在kali里面需要使用snap安装httpie工具，然后发现有如下错误
kali@kali:~/tutorial$ sudo snap install core
[sudo] password for kali:
error: cannot communicate with server: Post "http://localhost/v2/snaps/core": dial unix /run/snapd.socket: connect: no such file or directory
error: cannot communicate with server: Post "http://localhost/v2/snaps/core": dial unix /run/snapd.socket: connect: no such file or directory
出现上述错误
然后查找原因，可能是因为刚刚安装snap，没有启动服务，具体参考后面网址。
做如下操作：
#启动snapd服务
service snapd start
sudo systemctl start snapd.service
再次使用snap工具安装httpie
kali@kali:~/tutorial$ sudo snap install core
2021-06-22T15:52:40+08:00 INFO Waiting for automatic snapd restart...
core 16-2.51 from Canonical✓ installed
成功实现安装，解决问题！
参考：
转并整理自
https://blog.csdn.net/AlistairEd/article/details/113804554
https://blog.csdn.net/hcu5555/article/details/118109310
https://blog.csdn.net/qq_27346503/article/details/115680526
https://www.jianshu.com/p/0a48b198ee76
