Menggunakan Lets Encrypt di OpenBSD 6.1

Tidak ada lagi kebutuhan bagi siapa pun untuk membuat Sertifikat SSL mereka sendiri karena sekarang Anda bisa mendapatkan sertifikat SSL Anda yang valid dan gratis dari Let's Encrypt . Sertifikat ini hanya divalidasi domain sehingga tidak boleh digunakan untuk eCommerce. Sertifikat yang dikeluarkan oleh Let's Encrypt dapat valid untuk domain primer dan sub domain yang Anda tentukan, tetapi Let's Encrypt belum mendukung sertifikat wildcard. OpenBSD termasuk klien Let's Encrypt yang dipanggil acme-client.

CATATAN: Harap ingat untuk mengganti example.orgdengan domain Anda .

Konfigurasikan /etc/acme-client.conffile konfigurasi.

# cd /etc
# vi acme-client.conf

Tambahkan berikut ini ke file. The domain full chainsertifikat berisi Mari Encrypt SSL rantai, yang berguna untuk validasi. Di sini, kita akan menggunakan rantai penuh sebagai ganti domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Konfigurasikan dan mulai httpd.conf. Klien acme menggunakan server web untuk melakukan tantangannya untuk memverifikasi validitas domain. Tantangan-tantangan ini harus berhasil agar sertifikat yang ditandatangani dan sah dikeluarkan.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Jenis acme-client -ADv example.org. Anda sekarang harus memiliki sertifikat SSL yang valid. Ini akan berlaku selama 90 hari sebelum Anda harus menjalankan acme-client lagi untuk mendapatkan sertifikat diterbitkan kembali.

Jika Anda mendapatkan kesalahan, pastikan Anda telah port 80membuka di firewall Anda. Anda akan membutuhkan catatan DNS A yang memutuskan example.orgke alamat IP instance Vultr Anda.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf