Brug af Lets Encrypt på OpenBSD 6.1

Der er ikke længere behov for, at nogen skal oprette deres egne SSL-certifikater, for nu kan du få dit eget gratis, gyldige SSL-certifikat fra Let's Encrypt . Dette certifikat er kun domænevalideret, så det bør ikke bruges til e-handel. Certifikatet udstedt af Let's Encrypt kan være gyldigt for primære og underdomæner, som du angiver, men Let's Encrypt understøtter endnu ikke jokertegncertifikater. OpenBSD inkluderer en Let's Encrypt-klient kaldet acme-client.

BEMÆRK: Husk at erstatte example.orgmed dit domæne .

Konfigurer /etc/acme-client.confkonfigurationsfilen.

# cd /etc
# vi acme-client.conf

Tilføj følgende til filen. Den domain full chainCertifikatet indeholder Lad os Krypter SSL-kæden, som er nyttig for validering. Her vil vi bruge hele kæden i stedet for domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Konfigurer og start httpd.conf. Acme-klienten bruger en webserver til at udføre sine udfordringer for at verificere domænets gyldighed. Disse udfordringer skal være vellykkede, for at et gyldigt, underskrevet certifikat kan udstedes.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Skriv acme-client -ADv example.org. du skulle nu have et gyldigt SSL-certifikat. Det vil være gyldigt i 90 dage, før du bliver nødt til at køre acme-client igen for at få certifikatet genudstedt.

Hvis du får fejl, skal du sørge for, at du har port 80åben på din firewall. Du skal bruge en DNS A-record, der example.orgomdannes til IP-adressen på din Vultr-instans.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf