Lets Encrypt naudojimas OpenBSD 6.1 versijoje

Niekam nebereikia kurti savo SSL sertifikatų, nes dabar galite gauti savo nemokamą, galiojantį SSL sertifikatą iš Let's Encrypt . Šis sertifikatas yra patvirtintas tik domenu, todėl jis neturėtų būti naudojamas el. prekybai. Let's Encrypt išduotas sertifikatas gali galioti jūsų nurodytiems pirminiams ir antriniams domenams, tačiau Let's Encrypt dar nepalaiko pakaitos simbolių sertifikatų. OpenBSD apima Let's Encrypt klientą, vadinamą acme-client.

PASTABA: nepamirškite pakeisti example.orgsavo domenu .

Konfigūruokite /etc/acme-client.confkonfigūracijos failą.

# cd /etc
# vi acme-client.conf

Prie failo pridėkite šiuos dalykus. domain full chainSertifikate nurodomas tegul šifruoti SSL grandinę, kuri yra naudinga patvirtinimo. Čia mes naudosime visą grandinę vietoje domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Konfigūruoti ir pradėti httpd.conf. „acme-client“ naudoja žiniatinklio serverį, kad atliktų iššūkius, kad patikrintų domeno galiojimą. Šie iššūkiai turi būti sėkmingi, kad būtų išduotas galiojantis pasirašytas sertifikatas.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Tipas acme-client -ADv example.org. dabar turėtumėte turėti galiojantį SSL sertifikatą. Jis galios 90 dienų, kol turėsite vėl paleisti acme-client, kad sertifikatas būtų išduotas iš naujo.

Jei atsiranda klaidų, įsitikinkite, kad port 80ugniasienė atidaryta. Jums reikės DNS A įrašo, kuris išsprendžia example.orgjūsų Vultr egzemplioriaus IP adresą.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf