लिनक्स पर सेट करें

• शुरू करना
• स्थापना
• LetsEncrypt का उपयोग करना

LetsEncrypt एक स्वचालित ग्राहक के साथ एक प्रमाणपत्र प्राधिकारी है। संक्षेप में, इसका मतलब है कि आप अपनी वेबसाइटों को बिना किसी लागत के सुरक्षित कर सकते हैं। यह सही है, आप http://yourdomain.com से https://yourdomain.com तक मुफ्त में जा सकते हैं । ध्यान दें, यह आपको प्रमाणपत्र जारी करने के लिए LetsEncrypt के विवेक पर है।

शुरू करना

आपको gitअपने लिनक्स डिस्ट्रो पर इंस्टॉल करना होगा ।

उबंटू, डेबियन

sudo apt-get update
sudo apt-get install git-all

रेडहैट, सेंटोस

sudo yum update
sudo yum install git-all

स्थापना

अब जो gitआपके सिस्टम पर स्थापित है, आप LetsEncrypt repo को क्लोन कर सकते हैं ।

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

इसे अपडेट करने के लिए थोड़ा समय दें, किसी भी लापता निर्भरता को आवश्यकतानुसार स्थापित करें।

LetsEncrypt का उपयोग करना

एक बार लेट्स एनक्रिप्ट को इंस्टॉल करने के बाद, आप एक स्नैप में प्रमाणपत्र जारी कर सकते हैं।

अपाचे २ के लिए

apache2सेवा बंद करो ।

फिर, LetsEncrypt चलाएं:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

यह कमांड LetsEncrypt को कॉल करता है, यह बताते हुए कि हम अपाचे का उपयोग कर रहे हैं ताकि यह इंस्टॉल प्रक्रिया को स्वचालित कर सके। यह हमारे ईमेल पते के LetsEncrypt को सूचित करता है, और उन्हें उन डोमेन को बताता है जिनके लिए हम प्रमाण पत्र चाहेंगे। आप -dध्वज के बाद अपने इच्छित किसी भी डोमेन का उपयोग कर सकते हैं क्योंकि यह बताता है कि LetsEncrypt "यह व्यक्ति इस डोमेन के लिए एक प्रमाण पत्र चाहता है"। LetsEncrypt इस पूरी प्रक्रिया को स्वचालित करेगा और आपके डोमेन के लिए कॉन्फ़िगर फ़ाइल में कोड की उचित पंक्तियों को जोड़ देगा।

Nginx के लिए

Nginx के लिए LetsEncrypt बहुत प्रयोगात्मक है। इसे अपने जोखिम पर उपयोग करें (पहले अपना कॉन्फ़िगरेशन बैकअप लें)।

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

यह निम्नलिखित निर्देशिका में एक प्रमाण पत्र उत्पन्न करेगा /etc/letsencrypt/live/YOURDOMAIN.COM।

SSL का उपयोग करने के लिए ट्रैफ़िक को स्विच करने के लिए, आपको अपनी Nginx साइट कॉन्फ़िगरेशन फ़ाइल को संपादित करना होगा। उदाहरण के लिए:

sudo nano /etc/nginx/sites-enabled/default

कॉन्फ़िगरेशन फ़ाइल में, सुनिश्चित करें कि सर्वर पोर्ट 443 पर सुन रहा है और SSL प्रमाणपत्र स्थानों को ठीक से परिभाषित किया गया है। आपकी कॉन्फ़िग फ़ाइल निम्नलिखित के सदृश होनी चाहिए:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

फ़ाइल सहेजें, Nginx को पुनरारंभ करें, और आप जाने के लिए तैयार होंगे!

अपनी नई सुरक्षित वेबसाइट का आनंद लें!