Opsætning LetsEncrypt på Linux

LetsEncrypt er en certifikatmyndighed med en automatiseret klient. Det betyder kort sagt, at du kan sikre dine hjemmesider uden omkostninger. Det er rigtigt, du kan gå fra http://ditdomæne.com til https: //ditdomæne.com gratis. Bemærk dog, at det er LetsEncrypts skøn at udstede et certifikat til dig.

Kom godt i gang

Du skal gitinstalleres på din Linux distro.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Installation

Nu, som giter installeret på dit system, kan du klone LetsEncrypt-repoen .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Giv det lidt tid til at opdatere, installer eventuelle manglende afhængigheder efter behov.

Bruger LetsEncrypt

Når Let's Encrypt er færdig med installationen, kan du udstede certifikater på et øjeblik.

Til Apache2

Stop apache2tjenesten.

Kør derefter LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Denne kommando kalder LetsEncrypt og fortæller den, at vi bruger Apache, så den kan automatisere installationsprocessen. Den giver LetsEncrypt besked om vores e-mailadresse og fortæller dem de domæner, som vi gerne vil have certifikater for. Du kan bruge et hvilket som helst domæne efter -dflaget, fordi det fortæller LetsEncrypt "denne person vil have et certifikat for dette domæne". LetsEncrypt vil automatisere hele denne proces og tilføje de korrekte kodelinjer til konfigurationsfilen for dit domæne.

Til Nginx

LetsEncrypt for Nginx er meget eksperimenterende. Brug det på egen risiko (lav først en sikkerhedskopi af din konfiguration).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Dette vil generere et certifikat i følgende mappe /etc/letsencrypt/live/YOURDOMAIN.COM.

For at få trafikken skiftet over til at bruge SSL, skal du redigere din Nginx-webstedskonfigurationsfil. For eksempel:

sudo nano /etc/nginx/sites-enabled/default

I konfigurationsfilen skal du sikre dig, at serveren lytter på port 443, og at SSL-certifikatplaceringerne er korrekt defineret. Din konfigurationsfil skal ligne følgende:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Gem filen, genstart Nginx, og du er klar til at gå!

Nyd din nye sikre hjemmeside!