Asenna LetsEncrypt Linuxissa

LetsEncrypt on varmentaja, jolla on automaattinen asiakas. Lyhyesti sanottuna tämä tarkoittaa, että voit suojata verkkosivustosi maksutta. Aivan oikein, voit siirtyä osoitteesta http://yourdomain.com osoitteeseen https://yourdomain.com ilmaiseksi. Huomaa kuitenkin, että LetsEncrypt voi päättää myöntää sinulle varmenteen.

Päästä alkuun

Sinun on gitasennettava Linux-distro.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Asennus

Nyt kun se giton asennettu järjestelmääsi, voit kloonata LetsEncrypt-repon .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Anna sille vähän aikaa päivittää, asenna tarvittaessa puuttuvat riippuvuudet.

LetsEncryptin käyttö

Kun Let's Encrypt on asennettu, voit myöntää varmenteita hetkessä.

Apache2:lle

Lopeta apache2palvelu.

Suorita sitten LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Tämä komento kutsuu LetsEncryptiä ja kertoo, että käytämme Apachea, jotta se voi automatisoida asennusprosessin. Se ilmoittaa LetsEncryptille sähköpostiosoitteemme ja kertoo verkkotunnukset, joille haluamme varmenteita. Voit käyttää mitä tahansa haluamaasi verkkotunnusta -dlipun jälkeen, koska se kertoo LetsEncryptille "tämä henkilö haluaa varmenteen tälle toimialueelle". LetsEncrypt automatisoi koko prosessin ja lisää oikeat koodirivit verkkotunnuksesi konfigurointitiedostoon.

Nginxille

LetsEncrypt for Nginx on hyvin kokeellinen. Käytä sitä omalla vastuullasi (varmuuskopioi ensin määritykset).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Tämä luo varmenteen seuraavaan hakemistoon /etc/letsencrypt/live/YOURDOMAIN.COM.

Jotta liikenne siirtyy käyttämään SSL:ää, sinun on muokattava Nginx-sivustosi konfiguraatiotiedostoa. Esimerkiksi:

sudo nano /etc/nginx/sites-enabled/default

Varmista asetustiedostossa, että palvelin kuuntelee porttia 443 ja että SSL-sertifikaattien sijainnit on määritetty oikein. Konfig-tiedostosi pitäisi muistuttaa seuraavaa:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Tallenna tiedosto, käynnistä Nginx uudelleen ja olet valmis!

Nauti uudesta suojatusta verkkosivustostasi!