Nastavení LetsEncrypt na Linuxu

LetsEncrypt je certifikační autorita s automatickým klientem. Ve zkratce to znamená, že své webové stránky můžete zabezpečit zdarma. Správně, můžete přejít z http://yourdomain.com na https://yourdomain.com zdarma. Upozorňujeme však, že je na uvážení společnosti LetsEncrypt, zda vám certifikát vydá.

Začínáme

Budete muset gitnainstalovat na své Linuxové distro.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instalace

Nyní, když gitje nainstalován ve vašem systému, můžete klonovat repo LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Dejte mu trochu času na aktualizaci a podle potřeby nainstalujte chybějící závislosti.

Pomocí LetsEncrypt

Po dokončení instalace Let's Encrypt můžete během okamžiku vydávat certifikáty.

Pro Apache2

Zastavte apache2službu.

Poté spusťte LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Tento příkaz volá LetsEncrypt a říká mu, že používáme Apache, aby mohl automatizovat proces instalace. Oznámí LetsEncrypt naši e-mailovou adresu a sdělí jim domény, pro které bychom chtěli certifikáty. Za -dpříznakem můžete použít libovolnou doménu, protože to říká LetsEncrypt „tato osoba chce certifikát pro tuto doménu“. LetsEncrypt celý tento proces zautomatizuje a do konfiguračního souboru pro vaši doménu přidá správné řádky kódu.

Pro Nginx

LetsEncrypt pro Nginx je velmi experimentální. Používejte jej na vlastní nebezpečí (nejprve si zálohujte konfiguraci).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Tím se vygeneruje certifikát v následujícím adresáři /etc/letsencrypt/live/YOURDOMAIN.COM.

Chcete-li provoz přepnout na používání SSL, budete muset upravit konfigurační soubor webu Nginx. Například:

sudo nano /etc/nginx/sites-enabled/default

V konfiguračním souboru se ujistěte, že server naslouchá na portu 443 a že umístění certifikátu SSL je správně definováno. Váš konfigurační soubor by měl vypadat následovně:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Uložte soubor, restartujte Nginx a budete připraveni jít!

Užijte si svůj nový bezpečný web!