Let's Encrypt es una nueva autoridad de certificación que le permite emitir certificados SSL de forma gratuita . Ahora puede usar SSL sin ningún costo adicional. Cuando se utiliza un certificado SSL, todo el tráfico entre el cliente y el servidor se cifra, lo que mejora drásticamente la seguridad de su sitio web.
Esta guía cubre la instalación de un certificado Let's Encrypt y la renovación automática en Ubuntu.
Al final de este tutorial, tendrá una configuración de servidor Apache en Ubuntu 14.04 con Let's Encrypt.
Necesitará un servidor en la nube Vultr SSD con Ubuntu 14.04 instalado. También necesitará una pila LAMP (Apache, PHP, etc.). Si aún no tiene una pila LAMP instalada en su servidor Vultr, consulte el siguiente artículo de la base de conocimiento: Cómo instalar Apache, MySQL y PHP en Ubuntu .
Una vez que tenga una pila LAMP que funcione en su servidor Ubuntu, puede proceder con la instalación de Let's Encrypt.
Para generar e instalar su certificado SSL, deberá Gitclonar el repositorio Let's Encrypt:
$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt
Esto descargará el instalador Let's Encrypt a /opt/letsencrypt.
Let's Encrypt verifica su dominio configurando un proceso de servidor web temporal en su servidor Ubuntu. Este proceso se ejecutará independientemente de su servidor Apache. Después de que se haya generado el certificado SSL, el instalador Let's Encrypt finalizará automáticamente el proceso del servidor web temporal. El instalador instalará su certificado recién creado en el servidor web Apache.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example
Si desea que Let's Encrypt genere un certificado SSL para aún más dominios, simplemente agregue esos dominios al comando.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
Esta característica es muy útil para asegurar su wwwsubdominio. En este momento, los usuarios que visiten su sitio web con el wwwprefijo recibirán un error SSL. Este tipo de error dañará tu reputación. Para resolverlo, use un comando como este:
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example
¡El cliente Let's Encrypt ahora creará un certificado SSL Let's Encrypt no solo para yourubuntuserver.examplesino también para www.yourubuntuserver.example!
Ahora puede forzar a su servidor Apache a enrutar todas las solicitudes HTTP a HTTPS. La mejor manera de hacerlo es creando un .htaccessarchivo en su carpeta "raíz de www" y agregando el siguiente código de reescritura:
RewriteEngine On
RewriteCond % 80
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]
Todo el tráfico entrante en el puerto HTTP 80 ahora será redirigido automáticamente al puerto 443, que utiliza su certificado LE SSL.
Como Let's Encrypt es una autoridad de certificación gratuita, no se pueden proporcionar SSL durante un año o más. Todos los certificados Let's Encrypt son válidos por 90 días. Sin embargo, si desea renovarlos automáticamente, esto puede automatizarse mediante un trabajo cron. Puede elegir renovar los certificados cuando estén a punto de caducar.
Abre tu crontab:
$[ubuntu] crontab -e
Agregue la siguiente línea al crontab:
15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log
Este trabajo cron ejecuta el /opt/letsencrypt/letsencrypt-auto renewcomando todos los viernes a las 5:15 a.m.Hemos elegido renovar los certificados en este momento porque generalmente es un período con poco o ningún tráfico en la mayoría de los sitios. Por lo tanto, los visitantes no notarán demoras debido a que el servidor está bajo una gran carga durante la renovación y verificación de todos los certificados Let's Encrypt.
Su servidor Ubuntu ahora está ejecutando una pila LAMP completamente funcional y su sitio web está utilizando un formulario de certificado SSL Let's Encrypt con configuración de renovación automática.
Es posible utilizar más de un certificado Let's Encrypt SSL en su servidor; simplemente siga el paso 2 nuevamente para cada dominio.
Esto concluye nuestro tutorial, gracias por leer.
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
LiteCart es una plataforma de carrito de compras gratuita y de código abierto escrita en PHP, jQuery y HTML 5. Es un software de comercio electrónico simple, liviano y fácil de usar.
¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i
McMyAdmin es un panel de control del servidor de Minecraft utilizado para administrar su servidor. Aunque McMyAdmin es gratuito, hay varias ediciones, algunas de las cuales son pai
TeamTalk es un sistema de conferencia que permite a los usuarios tener conversaciones de audio / video de alta calidad, chat de texto, transferir archivos y compartir pantallas. Es yo
Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi
¿Usando un sistema diferente? Introducción Grafana es un software de código abierto que transforma múltiples feeds de sistemas como Graphite, Telegraf, an
PhpBB es un programa de tablón de anuncios de código abierto. Este artículo le mostrará cómo instalar phpBB en la parte superior de un servidor web Apache en Ubuntu 16.04. Fue escrito
¿Usando un sistema diferente? Foreman es una herramienta gratuita y de código abierto que lo ayuda con la configuración y administración de servidores físicos y virtuales. Forema
Tener un solo usuario, que es root, puede ser peligroso. Así que arreglemos eso. Vultr nos brinda la libertad de hacer lo que queramos con nuestros usuarios y nuestros servidores.
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i
¿Usando un sistema diferente? Fuel CMS es un sistema de gestión de contenido basado en CodeIgniter. Su código fuente está alojado en GitHub. Esta guía le mostrará cómo t
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad
Introducción ¿Tiene problemas con la conectividad cuando los visitantes de otros países acceden a su sitio web? Preguntándose por qué la velocidad de descarga de su extranjero
¿Usando un sistema diferente? Ghost es una plataforma de blogs de código abierto que ha estado ganando popularidad entre los desarrolladores y usuarios comunes desde su 201
Pip es una herramienta para administrar paquetes de Python. El uso de un administrador de paquetes permite una gestión eficiente de su servidor. En este tutorial, explicaré cómo t
Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.
