RetsEncrypt unter Linux einrichten

• Loslegen
• Installation
• Verwenden von LetsEncrypt

LetsEncrypt ist eine Zertifizierungsstelle mit einem automatisierten Client. Kurz gesagt bedeutet dies, dass Sie Ihre Websites kostenlos sichern können. Richtig, Sie können kostenlos von http://yourdomain.com zu https://yourdomain.com wechseln . Beachten Sie jedoch, dass es im Ermessen von LetsEncrypt liegt, Ihnen ein Zertifikat auszustellen.

Loslegen

Sie müssen gitauf Ihrer Linux-Distribution installiert sein.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Installation

Nun , da die gitauf dem System installiert ist, können Sie den Klon LetsEncrypt Repo .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Nehmen Sie sich etwas Zeit zum Aktualisieren und installieren Sie fehlende Abhängigkeiten nach Bedarf.

Verwenden von LetsEncrypt

Nach Abschluss der Installation von Let's Encrypt können Sie Zertifikate im Handumdrehen ausstellen.

Für Apache2

Beenden Sie den apache2Dienst.

Führen Sie dann LetsEncrypt aus:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Dieser Befehl ruft LetsEncrypt auf und teilt ihm mit, dass wir Apache verwenden, damit der Installationsprozess automatisiert werden kann. Es benachrichtigt LetsEncrypt über unsere E-Mail-Adresse und teilt ihnen die Domänen mit, für die wir Zertifikate wünschen. Sie können jede gewünschte Domain nach dem -dFlag verwenden, da dies LetsEncrypt mitteilt, dass "diese Person ein Zertifikat für diese Domain möchte". LetsEncrypt automatisiert diesen gesamten Prozess und fügt der Konfigurationsdatei für Ihre Domain die richtigen Codezeilen hinzu.

Für Nginx

LetsEncrypt für Nginx ist sehr experimentell. Verwenden Sie es auf eigenes Risiko (erstellen Sie zuerst ein Backup Ihrer Konfiguration).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Dadurch wird ein Zertifikat im folgenden Verzeichnis generiert /etc/letsencrypt/live/YOURDOMAIN.COM.

Um den Datenverkehr auf SSL umzustellen, müssen Sie Ihre Nginx-Site-Konfigurationsdatei bearbeiten. Beispielsweise:

sudo nano /etc/nginx/sites-enabled/default

Stellen Sie in der Konfigurationsdatei sicher, dass der Server Port 443 überwacht und dass die Speicherorte der SSL-Zertifikate ordnungsgemäß definiert sind. Ihre Konfigurationsdatei sollte wie folgt aussehen:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Speichern Sie die Datei, starten Sie Nginx neu und Sie können loslegen!

Viel Spaß mit Ihrer neuen sicheren Website!