Oppsett LetsEncrypt på Linux

LetsEncrypt er en sertifiseringsinstans med en automatisert klient. Kort fortalt betyr dette at du kan sikre nettsidene dine uten kostnad. Det stemmer, du kan gå fra http://dittdomene.com til https://dittdomene.com gratis. Vær imidlertid oppmerksom på at det er LetsEncrypts skjønn å utstede et sertifikat.

Starter

Du må gitinstalleres på din Linux-distro.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Installasjon

Nå som giter installert på systemet ditt, kan du klone LetsEncrypt-repoen .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Gi det litt tid til å oppdatere, installer eventuelle manglende avhengigheter etter behov.

Bruker LetsEncrypt

Når Let's Encrypt er ferdig installert, kan du utstede sertifikater på et blunk.

For Apache2

Stopp apache2tjenesten.

Kjør deretter LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Denne kommandoen kaller LetsEncrypt, og forteller den at vi bruker Apache slik at den kan automatisere installasjonsprosessen. Den varsler LetsEncrypt om e-postadressen vår, og forteller dem domenene vi ønsker sertifikater for. Du kan bruke hvilket som helst domene du vil ha etter -dflagget fordi det forteller LetsEncrypt "denne personen vil ha et sertifikat for dette domenet". LetsEncrypt vil automatisere hele denne prosessen og legge til de riktige kodelinjene til konfigurasjonsfilen for domenet ditt.

For Nginx

LetsEncrypt for Nginx er veldig eksperimentelt. Bruk den på egen risiko (lag en sikkerhetskopi av konfigurasjonen først).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Dette vil generere et sertifikat i følgende katalog /etc/letsencrypt/live/YOURDOMAIN.COM.

For å få trafikken byttet over til å bruke SSL, må du redigere Nginx-nettstedets konfigurasjonsfil. For eksempel:

sudo nano /etc/nginx/sites-enabled/default

Kontroller i konfigurasjonsfilen at serveren lytter på port 443 og at SSL-sertifikatplasseringene er riktig definert. Konfigurasjonsfilen din skal ligne følgende:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Lagre filen, start Nginx på nytt, og du er klar til å gå!

Nyt din nye sikre nettside!