Uppsetning LetsEncrypt á Linux

LetsEncrypt er vottunaraðili með sjálfvirkan viðskiptavin. Í stuttu máli þýðir þetta að þú getur tryggt vefsíður þínar án kostnaðar. Það er rétt, þú getur farið frá http://yourdomain.com til https://yourdomain.com ókeypis. Athugaðu þó, það er á valdi LetsEncrypt að gefa þér vottorð.

Að byrja

Þú þarft að gitsetja upp á Linux dreifingunni þinni.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Uppsetning

Nú sem giter uppsett á kerfinu þínu geturðu klónað LetsEncrypt endurhverfan .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Gefðu því smá tíma til að uppfæra, settu upp hvaða ósjálfstæði sem vantar eftir þörfum.

Notkun LetsEncrypt

Þegar Let's Encrypt hefur lokið uppsetningu geturðu gefið út vottorð á einni svipstundu.

Fyrir Apache2

Hættu apache2þjónustunni.

Keyrðu síðan LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Þessi skipun kallar LetsEncrypt og segir því að við séum að nota Apache svo það geti sjálfvirkt uppsetningarferlið. Það lætur LetsEncrypt vita um netfangið okkar og segir þeim lénin sem við viljum fá vottorð fyrir. Þú getur notað hvaða lén sem þú vilt eftir -dfánann því það segir LetsEncrypt „þessi manneskja vill fá vottorð fyrir þetta lén“. LetsEncrypt mun gera allt þetta ferli sjálfvirkt og bæta réttum kóðalínum við stillingarskrána fyrir lénið þitt.

Fyrir Nginx

LetsEncrypt fyrir Nginx er mjög tilraunakennt. Notaðu það á eigin ábyrgð (taka öryggisafrit af stillingunum þínum fyrst).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Þetta mun búa til vottorð í eftirfarandi möppu /etc/letsencrypt/live/YOURDOMAIN.COM.

Til að fá umferðina skipt yfir í að nota SSL þarftu að breyta Nginx síðustillingarskránni þinni. Til dæmis:

sudo nano /etc/nginx/sites-enabled/default

Í stillingarskránni skaltu ganga úr skugga um að þjónninn sé að hlusta á port 443 og að staðsetningar SSL vottorða séu rétt skilgreindar. Stillingarskráin þín ætti að líkjast eftirfarandi:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Vistaðu skrána, endurræstu Nginx og þú munt vera tilbúinn til að fara!

Njóttu nýju öruggu vefsíðunnar þinnar!