Setup LetsEncrypt Di Linux

• Mulai
• Instalasi
• Menggunakan LetsEncrypt

LetsEncrypt adalah otoritas sertifikat dengan klien otomatis. Singkatnya, ini berarti Anda dapat mengamankan situs web Anda tanpa biaya. Itu benar, Anda dapat beralih dari http://domainanda.com ke https://domainanda.com secara gratis. Namun perlu dicatat, itu atas kebijakan LetsEncrypt untuk mengeluarkan sertifikat kepada Anda.

Mulai

Anda perlu gitdiinstal pada distro Linux Anda.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instalasi

Sekarang setelah gitdiinstal pada sistem Anda, Anda dapat mengkloning repo LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Berikan sedikit waktu untuk memperbarui, instal semua dependensi yang hilang sesuai kebutuhan.

Menggunakan LetsEncrypt

Setelah Let's Encrypt selesai menginstal, Anda dapat mengeluarkan sertifikat dalam sekejap.

Untuk Apache2

Hentikan apache2layanan.

Kemudian, jalankan LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Perintah ini memanggil LetsEncrypt, memberitahukan bahwa kami menggunakan Apache sehingga dapat mengotomatiskan proses instalasi. Ini memberi tahu LetsEncrypt alamat email kami, dan memberi tahu mereka domain yang kami inginkan sertifikatnya. Anda dapat menggunakan domain apa pun yang Anda inginkan setelah -dtanda karena memberi tahu LetsEncrypt "orang ini menginginkan sertifikat untuk domain ini". LetsEncrypt akan mengotomatiskan seluruh proses ini dan menambahkan baris kode yang tepat ke file konfigurasi untuk domain Anda.

Untuk Nginx

LetsEncrypt untuk Nginx sangat eksperimental. Gunakan dengan risiko Anda sendiri (buat cadangan konfigurasi Anda terlebih dahulu).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Ini akan menghasilkan sertifikat di direktori berikut /etc/letsencrypt/live/YOURDOMAIN.COM.

Untuk mengalihkan lalu lintas menggunakan SSL, Anda perlu mengedit file konfigurasi situs Nginx Anda. Sebagai contoh:

sudo nano /etc/nginx/sites-enabled/default

Dalam file konfigurasi, pastikan server mendengarkan pada port 443 dan bahwa lokasi sertifikat SSL didefinisikan dengan benar. File config Anda harus menyerupai yang berikut:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Simpan file, mulai ulang Nginx, dan Anda akan siap untuk pergi!

Nikmati situs web aman baru Anda!