Setup LetsEncrypt på Linux

LetsEncrypt är en certifikatutfärdare med en automatiserad klient. Kort sagt innebär det att du kan säkra dina webbsidor utan kostnad. Det stämmer, du kan gå från http://dindomän.com till https: //dindomän.com gratis. Observera dock att det är LetsEncrypts eget gottfinnande att utfärda ett certifikat till dig.

Komma igång

Du måste gitinstalleras på din Linux-distro.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Installation

Nu som gitär installerat på ditt system kan du klona LetsEncrypt-repo .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Ge det lite tid att uppdatera, installera eventuella saknade beroenden efter behov.

Använder LetsEncrypt

När Let's Encrypt har avslutat installationen kan du utfärda certifikat på ett kick.

För Apache2

Stoppa apache2tjänsten.

Kör sedan LetsEncrypt:

./letsencrypt-auto --apache --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Detta kommando anropar LetsEncrypt och berättar att vi använder Apache så att det kan automatisera installationsprocessen. Den meddelar LetsEncrypt om vår e-postadress och berättar för dem vilka domäner vi vill ha certifikat för. Du kan använda vilken domän du vill efter -dflaggan eftersom det säger till LetsEncrypt "den här personen vill ha ett certifikat för den här domänen". LetsEncrypt kommer att automatisera hela denna process och lägga till rätt kodrader till konfigurationsfilen för din domän.

För Nginx

LetsEncrypt for Nginx är väldigt experimentellt. Använd den på egen risk (gör en säkerhetskopia av din konfiguration först).

./letsencrypt-auto certonly --email=YOUREMAIL@YOURDOMAIN.COM -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Detta kommer att generera ett certifikat i följande katalog /etc/letsencrypt/live/YOURDOMAIN.COM.

För att få trafiken över till att använda SSL måste du redigera din Nginx-webbplatskonfigurationsfil. Till exempel:

sudo nano /etc/nginx/sites-enabled/default

Se till att servern lyssnar på port 443 i konfigurationsfilen och att SSL-certifikatplatserna är korrekt definierade. Din konfigurationsfil bör likna följande:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Spara filen, starta om Nginx och du är redo att gå!

Njut av din nya säkra webbplats!