OpenBSD 6.1 पर लेट्स एनक्रिप्ट का उपयोग करना

अब किसी को भी अपना एसएसएल सर्टिफिकेट बनाने की आवश्यकता नहीं है, क्योंकि अब आप अपने स्वयं के निशुल्क, मान्य एसएसएल सर्टिफिकेट को अनलाइन क्रिप्टोकरेंसी से प्राप्त कर सकते हैं । यह प्रमाणपत्र केवल डोमेन मान्य है इसलिए इसका उपयोग ईकामर्स के लिए नहीं किया जाना चाहिए। लेट्स एनक्रिप्ट द्वारा जारी किया गया प्रमाणपत्र आपके द्वारा निर्दिष्ट प्राथमिक और उप डोमेन के लिए मान्य हो सकता है, लेकिन लेट्स एनक्रिप्ट को वाइल्डकार्ड प्रमाणपत्र का समर्थन नहीं करना चाहिए। OpenBSD में लेट्स एनक्रिप्ट क्लाइंट कहा जाता है acme-client।

नोट: कृपया example.orgअपने डोमेन के साथ बदलने के लिए याद रखें ।

कॉन्फ़िगरेशन /etc/acme-client.confफ़ाइल को कॉन्फ़िगर करें।

# cd /etc
# vi acme-client.conf

फ़ाइल में निम्न जोड़ें। domain full chainप्रमाण पत्र आइए एन्क्रिप्ट एसएसएल श्रृंखला है, जो सत्यापन के लिए उपयोगी होता है। यहां, हम इसके स्थान पर पूर्ण श्रृंखला का उपयोग करेंगे domain certificate।

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

कॉन्फ़िगर करें और शुरू करें httpd.conf। एकमे-क्लाइंट डोमेन की वैधता को सत्यापित करने के लिए अपनी चुनौतियों का सामना करने के लिए एक वेबसर्वर का उपयोग करता है। वैध, हस्ताक्षरित प्रमाणपत्र जारी करने के लिए ये चुनौतियाँ सफल होनी चाहिए।

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

टाइप करें acme-client -ADv example.org। अब आपके पास एक वैध एसएसएल प्रमाणपत्र होना चाहिए। यह 90 दिनों के लिए मान्य होगा, इससे पहले कि आप प्रमाणपत्र को फिर से प्राप्त करने के लिए आपको फिर से एक्मे-क्लाइंट चलाना पड़े।

यदि आपको कोई त्रुटि मिलती है, तो सुनिश्चित करें कि port 80आपके फ़ायरवॉल पर खुला है। आपको एक DNS A रिकॉर्ड की आवश्यकता होगी example.orgजो आपके Vultr उदाहरण के IP पते को हल करता है।

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf