OpenBSD 6.1에서 암호화하자

이제 Let 's Encrypt 에서 무료로 유효한 SSL 인증서를 얻을 수 있기 때문에 더 이상 누구나 자신의 SSL 인증서를 만들 필요가 없습니다 . 이 인증서는 도메인 유효성 검사 만되므로 전자 상거래에 사용해서는 안됩니다. Let 's Encrypt에서 발급 한 인증서는 지정한 기본 및 하위 도메인에 유효 할 수 있지만 Let 's Encrypt는 아직 와일드 카드 인증서를 지원하지 않습니다. OpenBSD 에는라는 Let 's Encrypt 클라이언트가 포함되어 있습니다 acme-client.

참고 : example.org도메인 으로 교체 하십시오 .

구성 /etc/acme-client.conf파일을 구성하십시오.

# cd /etc
# vi acme-client.conf

파일에 다음을 추가하십시오. domain full chain인증서 검증을위한 유용한하자 암호화 SSL 체인이 포함되어 있습니다. 여기서는 대신 전체 체인을 사용합니다 domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

구성하고 시작하십시오 httpd.conf. acme-client는 웹 서버를 사용하여 도메인의 유효성을 확인하기 위해 문제를 수행합니다. 유효하고 서명 된 인증서를 발급 받으려면 이러한 과제를 성공적으로 해결해야합니다.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

을 입력하십시오 acme-client -ADv example.org. 이제 유효한 SSL 인증서가 있어야합니다. 인증서를 다시 발급 받으려면 acme-client를 다시 실행해야하기 전에 90 일 동안 유효합니다.

오류가 발생하면 port 80방화벽에서 열려 있는지 확인하십시오. example.orgVultr 인스턴스의 IP 주소로 확인되는 DNS A 레코드가 필요 합니다.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf