LetsEncrypti seadistamine Linuxis

LetsEncrypt on automatiseeritud kliendiga sertifitseerimisasutus. Lühidalt tähendab see, et saate oma veebisaite tasuta kaitsta. See on õige, saate minna http://yourdomain.com et https://yourdomain.com tasuta. Pange tähele, et LetsEncrypt otsustab teile sertifikaadi väljastada.

Alustamine

Peate gitinstallima oma Linuxi distrosse.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Paigaldamine

Nüüd, kui see giton teie süsteemi installitud, saate kloonida LetsEncrypti repo .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Andke sellele veidi aega värskendamiseks ja vajadusel installige kõik puuduvad sõltuvused.

LetsEncrypti kasutamine

Kui Let's Encrypt on installimise lõpetanud, saate sertifikaadid hetkega väljastada.

Apache2 jaoks

Peatage apache2teenus.

Seejärel käivitage LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

See käsk kutsub esile LetsEncrypt, öeldes, et kasutame Apache'i, et see saaks installiprotsessi automatiseerida. See teatab LetsEncryptile meie e-posti aadressi ja teatab neile domeenid, mille jaoks me sertifikaate soovime. -dLipu järel saate kasutada mis tahes soovitud domeeni, kuna see ütleb LetsEncryptile, et "see inimene soovib selle domeeni jaoks sertifikaati". LetsEncrypt automatiseerib kogu selle protsessi ja lisab teie domeeni konfiguratsioonifaili õiged koodiread.

Nginxi jaoks

LetsEncrypt for Nginx on väga eksperimentaalne. Kasutage seda omal riisikol (tehke esmalt konfiguratsioonist varukoopia).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

See loob sertifikaadi järgmises kataloogis /etc/letsencrypt/live/YOURDOMAIN.COM.

Liikluse ümberlülitamiseks SSL-i kasutamisele peate muutma oma Nginxi saidi konfiguratsioonifaili. Näiteks:

sudo nano /etc/nginx/sites-enabled/default

Veenduge konfiguratsioonifailis, et server kuulab porti 443 ja et SSL-sertifikaadi asukohad on õigesti määratletud. Teie konfiguratsioonifail peaks sarnanema järgmisega:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Salvestage fail, taaskäivitage Nginx ja oletegi valmis!

Nautige oma uut turvalist veebisaiti!