Настройте LetsEncrypt на Linux

LetsEncrypt е сертифициращ орган с автоматизиран клиент. Накратко, това означава, че можете да защитите уебсайтовете си безплатно. Точно така, можете да отидете от http://yourdomain.com до https://yourdomain.com безплатно. Имайте предвид обаче, че по преценка на LetsEncrypt е да ви издаде сертификат.

Приготвяме се да започнем

Ще трябва да gitинсталирате във вашата Linux дистрибуция.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Инсталация

Сега, когато gitе инсталиран на вашата система, можете да клонирате репото LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Дайте му малко време за актуализиране, инсталирайте всички липсващи зависимости, ако е необходимо.

Използване на LetsEncrypt

След като Let's Encrypt приключи инсталирането, можете да издавате сертификати за миг.

За Apache2

Спрете apache2услугата.

След това стартирайте LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Тази команда извиква LetsEncrypt, като й казва, че използваме Apache, за да може да автоматизира процеса на инсталиране. Той уведомява LetsEncrypt за нашия имейл адрес и им казва домейните, за които искаме сертификати. Можете да използвате всеки домейн, който искате след -dфлага, защото това казва на LetsEncrypt „този човек иска сертификат за този домейн“. LetsEncrypt ще автоматизира целия този процес и ще добави правилните редове код към конфигурационния файл за вашия домейн.

За Nginx

LetsEncrypt за Nginx е много експериментален. Използвайте го на свой собствен риск (първо направете резервно копие на конфигурацията си).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Това ще генерира сертификат в следната директория /etc/letsencrypt/live/YOURDOMAIN.COM.

За да прехвърлите трафика към използване на SSL, ще трябва да редактирате конфигурационния файл на сайта на Nginx. Например:

sudo nano /etc/nginx/sites-enabled/default

В конфигурационния файл се уверете, че сървърът слуша порт 443 и че местоположенията на SSL сертификатите са правилно дефинирани. Вашият конфигурационен файл трябва да прилича на следното:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Запазете файла, рестартирайте Nginx и ще сте готови!

Насладете се на новия си защитен уебсайт!