Nastavenie LetsEncrypt v systéme Linux

LetsEncrypt je certifikačná autorita s automatickým klientom. V skratke to znamená, že svoje webové stránky môžete zabezpečiť bezplatne. Správne, môžete prejsť z http://yourdomain.com na https://yourdomain.com zadarmo. Upozorňujeme však, že je na uvážení spoločnosti LetsEncrypt, či vám vydá certifikát.

Začíname

Budete ho musieť gitnainštalovať do svojej distribúcie Linuxu.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Inštalácia

Teraz, keď gitje nainštalovaný vo vašom systéme, môžete naklonovať LetsEncrypt repo .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Dajte mu trochu času na aktualizáciu a podľa potreby nainštalujte všetky chýbajúce závislosti.

Pomocou LetsEncrypt

Po dokončení inštalácie Let's Encrypt môžete v okamihu vydávať certifikáty.

Pre Apache2

Zastavte apache2službu.

Potom spustite LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Tento príkaz volá LetsEncrypt a hovorí mu, že používame Apache, aby mohol automatizovať proces inštalácie. Upozorní LetsEncrypt na našu e-mailovú adresu a povie im domény, pre ktoré by sme chceli certifikáty. Za -dpríznakom môžete použiť ľubovoľnú doménu, pretože to hovorí LetsEncrypt „táto osoba chce certifikát pre túto doménu“. LetsEncrypt celý tento proces zautomatizuje a do konfiguračného súboru pre vašu doménu pridá správne riadky kódu.

Pre Nginx

LetsEncrypt pre Nginx je veľmi experimentálny. Používate ho na vlastné riziko (najskôr si zálohujte konfiguráciu).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Tým sa vygeneruje certifikát v nasledujúcom adresári /etc/letsencrypt/live/YOURDOMAIN.COM.

Ak chcete, aby sa prenos prepol na používanie SSL, budete musieť upraviť konfiguračný súbor lokality Nginx. Napríklad:

sudo nano /etc/nginx/sites-enabled/default

V konfiguračnom súbore sa uistite, že server počúva na porte 443 a že umiestnenia certifikátov SSL sú správne definované. Váš konfiguračný súbor by mal vyzerať takto:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Uložte súbor, reštartujte Nginx a budete pripravení ísť!

Užite si svoju novú zabezpečenú webovú stránku!