با استفاده از Lets Encrypt در OpenBSD 6.1

دیگر نیازی نیست کسی مجبور شود گواهی های SSL خود را ایجاد کند ، زیرا اکنون می توانید مجوز SSL رایگان و معتبر خود را از Let Encrypt دریافت کنید . این گواهی تنها دامنه معتبر است ، بنابراین نباید از آن برای تجارت الکترونیکی استفاده شود. گواهی صادر شده توسط Let Encrypt می تواند برای دامنه های اصلی و فرعی که مشخص کرده اید معتبر باشد ، اما Let's Encrypt هنوز از گواهی نامه های کارت ویزیت پشتیبانی نمی کند. OpenBSD شامل یک سرویس دهنده Encrypt Letter Encrypt است acme-client.

توجه: لطفاً به یاد داشته باشید example.orgکه دامنه خود را جایگزین کنید .

پیکربندی /etc/acme-client.confفایل پیکربندی است.

# cd /etc
# vi acme-client.conf

موارد زیر را به پرونده اضافه کنید. این domain full chainگواهی شامل زنجیره Let Encrypt SSL است که برای اعتبار سنجی مفید است. در اینجا ، ما به جای زنجیره کامل استفاده خواهیم کرد domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

پیکربندی و شروع کنید httpd.conf. مشتری acme از یک وب سرور برای انجام چالش های خود برای تأیید اعتبار دامنه استفاده می کند. برای اینکه گواهی معتبر و امضا شده صادر شود ، این چالش ها باید موفق باشند.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

تایپ acme-client -ADv example.orgکنید اکنون باید یک گواهی SSL معتبر داشته باشید. 90 روز اعتبار دارد قبل از اینکه مجبور شوید مجدداً Acme-مشتری را اجرا کنید تا مجدداً گواهی دریافت کنید.

در صورت بروز هرگونه خطا ، مطمئن شوید که port 80در فایروال خود باز کرده اید. به یک ضبط DNS نیاز دارید که example.orgبه آدرس IP نمونه Vultr شما برطرف شود.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf