Nastavitev LetsEncrypt v Linuxu

LetsEncrypt je overitelj potrdil z avtomatiziranim odjemalcem. Skratka, to pomeni, da lahko svoja spletna mesta zavarujete brezplačno. Tako je, z http://yourdomain.com lahko preidete brezplačno na https://yourdomain.com . Upoštevajte, da vam LetsEncrypt po lastni presoji izda potrdilo.

Začetek

Namestiti ga boste morali gitv vašo distribucijo Linuxa.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Namestitev

Zdaj, ko gitje nameščen v vašem sistemu, lahko klonirate repo LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Dajte mu malo časa za posodobitev, po potrebi namestite morebitne manjkajoče odvisnosti.

Uporaba LetsEncrypt

Ko je Let's Encrypt končana z namestitvijo, lahko izdajate potrdila v trenutku.

Za Apache2

Ustavite apache2storitev.

Nato zaženite LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Ta ukaz pokliče LetsEncrypt in mu pove, da uporabljamo Apache, da lahko avtomatizira postopek namestitve. LetsEncrypt obvesti o našem e-poštnem naslovu in jim pove domene, za katere želimo certifikate. Za -dzastavico lahko uporabite katero koli domeno, ki jo želite, ker to pove LetsEncrypt "ta oseba želi certifikat za to domeno". LetsEncrypt bo avtomatiziral celoten postopek in dodal ustrezne vrstice kode v konfiguracijsko datoteko za vašo domeno.

Za Nginx

LetsEncrypt za Nginx je zelo eksperimentalen. Uporabljajte ga na lastno odgovornost (najprej naredite varnostno kopijo konfiguracije).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

To bo ustvarilo potrdilo v naslednjem imeniku /etc/letsencrypt/live/YOURDOMAIN.COM.

Če želite promet preusmeriti na uporabo SSL, boste morali urediti konfiguracijsko datoteko spletnega mesta Nginx. Na primer:

sudo nano /etc/nginx/sites-enabled/default

V konfiguracijski datoteki se prepričajte, da strežnik posluša vrata 443 in da so lokacije potrdil SSL pravilno definirane. Vaša konfiguracijska datoteka mora biti podobna naslednji:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Shranite datoteko, znova zaženite Nginx in pripravljeni boste!

Uživajte v svojem novem varnem spletnem mestu!