Configura LetsEncrypt a Linux

LetsEncrypt és una autoritat de certificació amb un client automatitzat. En resum, això vol dir que podeu protegir els vostres llocs web sense cap cost. Així és, podeu anar de http://yourdomain.com a https://yourdomain.com de forma gratuïta. Tingueu en compte, però, que és a criteri de LetsEncrypt emetre-vos un certificat.

Començant

Haureu d' gitinstal·lar-lo a la vostra distribució de Linux.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instal·lació

Ara que gitestà instal·lat al vostre sistema, podeu clonar el dipòsit LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Doneu-li una mica de temps per actualitzar-lo, instal·leu les dependències que faltin segons sigui necessari.

Utilitzant LetsEncrypt

Un cop s'hagi acabat d'instal·lar Let's Encrypt, podeu emetre certificats en un instant.

Per a Apache2

Atura el apache2servei.

A continuació, executeu LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Aquesta ordre crida LetsEncrypt, dient-li que estem utilitzant Apache perquè pugui automatitzar el procés d'instal·lació. Notifica a LetsEncrypt la nostra adreça de correu electrònic i els indica els dominis per als quals voldríem certificats. Podeu utilitzar qualsevol domini que vulgueu després de la -dmarca perquè això diu a LetsEncrypt "aquesta persona vol un certificat per a aquest domini". LetsEncrypt automatitzarà tot aquest procés i afegirà les línies de codi adequades al fitxer de configuració del vostre domini.

Per a Nginx

LetsEncrypt per a Nginx és molt experimental. Utilitzeu-lo sota el vostre propi risc (primer feu una còpia de seguretat de la vostra configuració).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Això generarà un certificat al directori següent /etc/letsencrypt/live/YOURDOMAIN.COM.

Per canviar el trànsit a l'ús de SSL, haureu d'editar el fitxer de configuració del vostre lloc Nginx. Per exemple:

sudo nano /etc/nginx/sites-enabled/default

Al fitxer de configuració, assegureu-vos que el servidor escolta al port 443 i que les ubicacions dels certificats SSL estiguin ben definides. El vostre fitxer de configuració hauria de semblar al següent:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Deseu el fitxer, reinicieu Nginx i estaràs a punt per començar!

Gaudeix del teu nou lloc web segur!