Iestatiet LetsEncrypt operētājsistēmā Linux

LetsEncrypt ir sertifikācijas iestāde ar automatizētu klientu. Īsāk sakot, tas nozīmē, ka varat aizsargāt savas vietnes bez maksas. Tieši tā, jūs varat bez maksas pāriet no http://yourdomain.com uz https://yourdomain.com . Tomēr ņemiet vērā, ka LetsEncrypt var jums izsniegt sertifikātu.

Darba sākšana

Jums būs gitjāinstalē jūsu Linux distributīvā.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Uzstādīšana

Tagad, kad tas gitir instalēts jūsu sistēmā, varat klonēt LetsEncrypt repo .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Dodiet tai nedaudz laika atjaunināšanai, pēc vajadzības instalējiet visas trūkstošās atkarības.

Izmantojot LetsEncrypt

Kad Let's Encrypt instalēšana ir pabeigta, jūs varat nekavējoties izsniegt sertifikātus.

Apache2

Pārtrauciet apache2pakalpojumu.

Pēc tam palaidiet LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Šī komanda izsauc LetsEncrypt, norādot, ka mēs izmantojam Apache, lai tā varētu automatizēt instalēšanas procesu. Tas paziņo LetsEncrypt par mūsu e-pasta adresi un norāda domēnus, kuriem mēs vēlamies sertifikātus. Pēc -dkaroga varat izmantot jebkuru vēlamo domēnu, jo tas norāda LetsEncrypt "šī persona vēlas sertifikātu šim domēnam". LetsEncrypt automatizēs visu šo procesu un pievienos atbilstošas ​​koda rindas jūsu domēna konfigurācijas failam.

Par Nginx

LetsEncrypt for Nginx ir ļoti eksperimentāls. Izmantojiet to uz savu risku (vispirms izveidojiet konfigurācijas dublējumu).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Tas ģenerēs sertifikātu nākamajā direktorijā /etc/letsencrypt/live/YOURDOMAIN.COM.

Lai trafiku pārslēgtu uz SSL, jums būs jārediģē Nginx vietnes konfigurācijas fails. Piemēram:

sudo nano /etc/nginx/sites-enabled/default

Konfigurācijas failā pārliecinieties, vai serveris klausās 443. portā un vai SSL sertifikātu atrašanās vietas ir pareizi noteiktas. Jūsu konfigurācijas failam vajadzētu būt līdzīgam šādam:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Saglabājiet failu, restartējiet Nginx un būsiet gatavs darbam!

Izbaudiet savu jauno drošo vietni!