Nustatykite „LetsEncrypt“ sistemoje „Linux“.

„LetsEncrypt“ yra sertifikavimo institucija su automatizuotu klientu. Trumpai tariant, tai reiškia, kad galite apsaugoti savo svetaines nemokamai. Teisingai, galite nemokamai pereiti iš http://yourdomain.com į https://yourdomain.com . Tačiau atminkite, kad „LetsEncrypt“ savo nuožiūra jums išduoda sertifikatą.

Darbo pradžia

Jums reikės gitįdiegti „Linux“ platinimo įrenginyje.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Montavimas

Dabar, kai gitįdiegta jūsų sistemoje, galite klonuoti „ LetsEncrypt“ atpirkimą .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Skirkite šiek tiek laiko atnaujinti, prireikus įdiekite visas trūkstamas priklausomybes.

Naudojant LetsEncrypt

Kai „Let's Encrypt“ baigs diegti, galėsite akimirksniu išduoti sertifikatus.

Apache2

Sustabdykite apache2paslaugą.

Tada paleiskite LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Ši komanda iškviečia „LetsEncrypt“, nurodydama, kad naudojame „Apache“, kad ji galėtų automatizuoti diegimo procesą. Ji praneša LetsEncrypt mūsų el. pašto adresą ir nurodo domenus, kuriems norėtume sertifikatų. Galite naudoti bet kurį norimą domeną po -dvėliavėlės, nes tai praneša „LetsEncrypt“ „šis asmuo nori šio domeno sertifikato“. „LetsEncrypt“ automatizuos visą šį procesą ir pridės tinkamas kodo eilutes į jūsų domeno konfigūracijos failą.

Dėl Nginx

„LetsEncrypt for Nginx“ yra labai eksperimentinis. Naudokite jį savo rizika (pirmiausia pasidarykite atsarginę konfigūracijos kopiją).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Tai sugeneruos sertifikatą kitame kataloge /etc/letsencrypt/live/YOURDOMAIN.COM.

Kad srautas būtų perjungtas į SSL naudojimą, turėsite redaguoti „Nginx“ svetainės konfigūracijos failą. Pavyzdžiui:

sudo nano /etc/nginx/sites-enabled/default

Konfigūracijos faile įsitikinkite, kad serveris klausosi 443 prievado ir ar tinkamai apibrėžtos SSL sertifikato vietos. Jūsų konfigūracijos failas turėtų būti panašus į šį:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Išsaugokite failą, iš naujo paleiskite „Nginx“ ir būsite pasiruošę!

Mėgaukitės savo nauja saugia svetaine!