El programa de instalación permite cifrar con Nginx en Ubuntu 16.04

Let's Encrypt es una Autoridad de certificación (CA) que proporciona certificados SSL gratuitos con un cliente automatizado. Al utilizar un certificado SSL Let's Encrypt, puede cifrar el tráfico entre su sitio web y sus visitantes. Todo el proceso es simple y las renovaciones pueden automatizarse. Además, tenga en cuenta que la instalación o renovación de certificados no causa ningún tiempo de inactividad.

En este tutorial, utilizaremos Certbot para obtener, instalar y renovar automáticamente su certificado SSL. Certbot está siendo desarrollado activamente por la Electronic Frontier Foundation (EFF) y es el cliente recomendado para Let's Encrypt.

Prerrequisitos

  • Una instancia de Vultr que ejecuta Ubuntu 16.04
  • Un nombre de dominio registrado que apunta a su servidor
  • Nginx

Instalar Certbot

Para obtener un certificado SSL de Let's Encrypt, debe instalar el cliente Certbot en su servidor.

Agrega el repositorio. Presione la ENTERtecla cuando se le solicite aceptar.

add-apt-repository ppa:certbot/certbot

Actualiza la lista de paquetes.

apt-get update

Proceda instalando Certbot y el paquete Nginx de Certbot.

apt-get -y install python-certbot-nginx

Configurando Nginx

Certbot configura automáticamente SSL para Nginx, pero para hacerlo necesita encontrar el bloque de servidor en su archivo de configuración de Nginx. Lo hace haciendo coincidir la server_namedirectiva en el archivo de configuración con el nombre de dominio para el que solicita un certificado.

Si está utilizando el archivo de configuración predeterminado, /etc/nginx/sites-available/defaultábralo con un editor de texto como nanoy busque la server_namedirectiva. Reemplace el guión bajo, _con sus propios nombres de dominio:

nano /etc/nginx/sites-available/default

Después de editar el archivo de configuración, la server_namedirectiva debería tener el siguiente aspecto. En este ejemplo, supongo que su dominio es example.com y que está solicitando un certificado para example.com y www.example.com.

server_name example.com www.example.com;

Continúe verificando la sintaxis de sus ediciones.

nginx -t

Si la sintaxis es correcta, reinicie Nginx para usar la nueva configuración. Si recibe algún mensaje de error, vuelva a abrir el archivo de configuración y verifique si hay algún error tipográfico, luego intente nuevamente.

systemctl restart nginx

Obtención de un certificado SSL Let's Let's Encrypt

El siguiente comando obtendrá un certificado para usted. Edite su configuración de Nginx para usarla y vuelva a cargar Nginx.

certbot --nginx -d example.com -d www.example.com

También puede solicitar un certificado SSL para dominios adicionales. Simplemente agregue la -dopción " " tantas veces como desee.

certbot --nginx -d example.com -d www.example.com -d example.net -d example.net

En caso de que solo desee obtener el certificado de Let's Encrypt sin instalarlo automáticamente, puede usar el siguiente comando. Esto realiza cambios temporales en su configuración de Nginx para obtener el certificado y los revierte una vez que el certificado ha sido descargado.

certbot --nginx certonly -d example.com -d www.example.com

Si está ejecutando Certbot por primera vez, se le pedirá que ingrese una dirección de correo electrónico y acepte los términos del servicio. Esta dirección de correo electrónico se utilizará para avisos de renovación y seguridad. Una vez que haya proporcionado una dirección de correo electrónico, Certbot solicitará un certificado de Let's Encrypt y ejecutará un desafío para verificar que controle el dominio en cuestión.

Si Certbot puede obtener un certificado SSL, le preguntará cómo desea configurar sus HTTPSajustes. Puede redirigir a los visitantes que visitan su sitio web a través de una conexión no segura o dejarlos acceder a través de la conexión no segura. Por lo general, esto debería estar habilitado porque garantiza que los visitantes solo accedan a la versión de su sitio web protegida por SSL. Seleccione su elección, luego presione ENTER.

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

Finalmente, Certbot confirmará que el proceso fue exitoso y dónde se almacenan sus certificados. Sus certificados ya están descargados e instalados.

Renovación automatizada

Como Let's Encrypt es una autoridad de certificación gratuita, y para alentar a los usuarios a automatizar el proceso de renovación, los certificados solo son válidos por 90 días. Certbot se encargará de renovar los certificados automáticamente. Lo hace corriendo certbot renewdos veces al día a través de systemd.

Puede verificar que la renovación automática esté funcionando ejecutando este comando.

certbot renew --dry-run

También puede renovar manualmente su certificado en cualquier momento ejecutando el siguiente comando.

certbot renew

Configuración mejorada

Los comandos anteriores obtienen e instalan el certificado SSL con una configuración adecuada para la mayoría de los casos. Si desea implementar medidas de seguridad avanzadas para su sitio web, puede usar el siguiente comando para obtener el certificado.

certbot --nginx --rsa-key-size 4096 --must-staple -d example.com -d www.example.com

El --rsa-key-size 4096utiliza una clave RSA de 4096 bits en lugar de clave de 2048 bits, que es más seguro. La desventaja de esto es que una clave más grande resulta en una ligera sobrecarga de rendimiento. Además, los navegadores y dispositivos más antiguos pueden no admitir claves RSA de 4096 bits.

La --must-staplesuma de la extensión de grapado de OCSP necesidad para el certificado y configura Nginx para OCSP grapado. Esta extensión permite a los navegadores verificar que su certificado no ha sido revocado y que se puede confiar en él. Sin embargo, no todos los navegadores admiten esta función.



Leave a Comment

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.

Cómo instalar LiteCart Shopping Cart Platform en Ubuntu 16.04

Cómo instalar LiteCart Shopping Cart Platform en Ubuntu 16.04

LiteCart es una plataforma de carrito de compras gratuita y de código abierto escrita en PHP, jQuery y HTML 5. Es un software de comercio electrónico simple, liviano y fácil de usar.

Cómo instalar MODX Revolution en un CentOS 7 LAMP VPS

Cómo instalar MODX Revolution en un CentOS 7 LAMP VPS

¿Usando un sistema diferente? MODX Revolution es un sistema de gestión de contenido (CMS) de nivel empresarial rápido, flexible, escalable, gratuito y de código abierto escrito i

Instalación de McMyAdmin en Ubuntu 14.10

Instalación de McMyAdmin en Ubuntu 14.10

McMyAdmin es un panel de control del servidor de Minecraft utilizado para administrar su servidor. Aunque McMyAdmin es gratuito, hay varias ediciones, algunas de las cuales son pai

Configurar un servidor TeamTalk en Linux

Configurar un servidor TeamTalk en Linux

TeamTalk es un sistema de conferencia que permite a los usuarios tener conversaciones de audio / video de alta calidad, chat de texto, transferir archivos y compartir pantallas. Es yo

How to Install and Configure CyberPanel on Your CentOS 7 Server

How to Install and Configure CyberPanel on Your CentOS 7 Server

Using a Different System? Introduction CyberPanel is one of the first control panels on the market that is both open source and uses OpenLiteSpeed. What thi

Instalar Grafana en Ubuntu 16.04 LTS

Instalar Grafana en Ubuntu 16.04 LTS

¿Usando un sistema diferente? Introducción Grafana es un software de código abierto que transforma múltiples feeds de sistemas como Graphite, Telegraf, an

Instalar phpBB con Apache en Ubuntu 16.04

Instalar phpBB con Apache en Ubuntu 16.04

PhpBB es un programa de tablón de anuncios de código abierto. Este artículo le mostrará cómo instalar phpBB en la parte superior de un servidor web Apache en Ubuntu 16.04. Fue escrito

Cómo instalar Foreman en Ubuntu 16.04 LTS

Cómo instalar Foreman en Ubuntu 16.04 LTS

¿Usando un sistema diferente? Foreman es una herramienta gratuita y de código abierto que lo ayuda con la configuración y administración de servidores físicos y virtuales. Forema

Configurar un usuario no root con acceso a Sudo en Ubuntu

Configurar un usuario no root con acceso a Sudo en Ubuntu

Tener un solo usuario, que es root, puede ser peligroso. Así que arreglemos eso. Vultr nos brinda la libertad de hacer lo que queramos con nuestros usuarios y nuestros servidores.

Install eSpeak on CentOS 7

Install eSpeak on CentOS 7

Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin

Cómo instalar Thelia 2.3 en CentOS 7

Cómo instalar Thelia 2.3 en CentOS 7

¿Usando un sistema diferente? Thelia es una herramienta de código abierto para crear sitios web de comercio electrónico y administrar contenido en línea, escrito en PHP. Código fuente de Thelia i

Instalación de Fuel CMS en Ubuntu 16.04 LTS

Instalación de Fuel CMS en Ubuntu 16.04 LTS

¿Usando un sistema diferente? Fuel CMS es un sistema de gestión de contenido basado en CodeIgniter. Su código fuente está alojado en GitHub. Esta guía le mostrará cómo t

Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9

Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9

¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar

Monitoree sus dispositivos usando LibreNMS en CentOS 7

Monitoree sus dispositivos usando LibreNMS en CentOS 7

¿Usando un sistema diferente? LibreNMS es un completo sistema de monitoreo de red de código abierto. Utiliza SNMP para obtener los datos de diferentes dispositivos. Una variedad

Cómo configurar la optimización TCP en Linux

Cómo configurar la optimización TCP en Linux

Introducción ¿Tiene problemas con la conectividad cuando los visitantes de otros países acceden a su sitio web? Preguntándose por qué la velocidad de descarga de su extranjero

Cómo implementar Ghost v0.11 LTS en Ubuntu 16.04

Cómo implementar Ghost v0.11 LTS en Ubuntu 16.04

¿Usando un sistema diferente? Ghost es una plataforma de blogs de código abierto que ha estado ganando popularidad entre los desarrolladores y usuarios comunes desde su 201

Cómo instalar Pip en Linux

Cómo instalar Pip en Linux

Pip es una herramienta para administrar paquetes de Python. El uso de un administrador de paquetes permite una gestión eficiente de su servidor. En este tutorial, explicaré cómo t

Cómo instalar Cacti 1.1 en CentOS 7

Cómo instalar Cacti 1.1 en CentOS 7

Cacti es una herramienta de gráficos y monitoreo de red de código abierto y libre escrita en PHP. Con la ayuda de RRDtool (herramienta de base de datos Round-Robin), Cacti se puede usar t

ZPanel y Sentora en CentOS 6 x64

ZPanel y Sentora en CentOS 6 x64

ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.