Notkun Lets Encrypt á OpenBSD 6.1

Það er ekki lengur þörf fyrir neinn að þurfa að búa til sín eigin SSL vottorð því nú geturðu fengið þitt eigið ókeypis, gilda SSL vottorð frá Let's Encrypt . Þetta vottorð er aðeins lénsvottorð svo það ætti ekki að nota fyrir rafræn viðskipti. Vottorðið sem Let's Encrypt gefur út getur verið gilt fyrir aðal- og undirlén sem þú tilgreinir, en Let's Encrypt styður ekki enn stafrænar skírteini. OpenBSD inniheldur Let's Encrypt biðlara sem heitir acme-client.

ATH: Mundu að skipta example.orgút fyrir lénið þitt .

Stilltu /etc/acme-client.confstillingarskrána.

# cd /etc
# vi acme-client.conf

Bættu eftirfarandi við skrána. Í domain full chainskírteini inniheldur skulum Dulkóða SSL keðju, sem er gagnlegt fyrir mat. Hér munum við nota alla keðjuna í stað domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Stilla og byrja httpd.conf. Acme-viðskiptavinurinn notar vefþjón til að framkvæma áskoranir sínar til að sannreyna réttmæti lénsins. Þessar áskoranir verða að ná árangri til að hægt sé að gefa út gilt, undirritað skírteini.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Tegund acme-client -ADv example.org. þú ættir nú að hafa gilt SSL vottorð. Það mun gilda í 90 daga áður en þú þarft að keyra acme-client aftur til að fá skírteinið endurútgefið.

Ef þú færð einhverjar villur skaltu ganga úr skugga um að þú hafir port 80opið á eldveggnum þínum. Þú þarft DNS A færslu sem leysist example.orgí IP tölu Vultr tilviksins þíns.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf