Linux에서 LetsEncrypt 설정

• 시작하기
• 설치
• LetsEncrypt 사용

LetsEncrypt 는 자동화 된 클라이언트가있는 인증 기관입니다. 즉, 무료로 웹 사이트를 보호 할 수 있습니다. 맞습니다 . http://yourdomain.com 에서 https://yourdomain.com 으로 무료 로 이동할 수 있습니다 . 그러나 LetsEncrypt는 재량에 따라 인증서를 발급합니다.

시작하기

gitLinux 배포판에 설치 해야 합니다.

데비안 우분투

sudo apt-get update
sudo apt-get install git-all

레드햇, CentOS

sudo yum update
sudo yum install git-all

설치

이제 git시스템에 설치 되었으므로 LetsEncrypt 저장소를 복제 할 수 있습니다 .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

업데이트하는 데 약간의 시간을주고 필요에 따라 누락 된 종속성을 설치하십시오.

LetsEncrypt 사용

암호화하자 설치가 완료되면 즉시 인증서를 발급 할 수 있습니다.

Apache2의 경우

apache2서비스를 중지하십시오 .

그런 다음 LetsEncrypt를 실행하십시오.

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

이 명령은 LetsEncrypt를 호출하여 설치 프로세스를 자동화 할 수 있도록 Apache를 사용하고 있음을 알려줍니다. LetsEncrypt에 전자 메일 주소를 알리고 인증서를 원하는 도메인을 알려줍니다. -dLetsEncrypt에 "이 사람은이 도메인에 대한 인증서를 원합니다"라고 알려주기 때문에 플래그 뒤에 원하는 도메인을 사용할 수 있습니다 . LetsEncrypt는이 전체 프로세스를 자동화하고 도메인의 구성 파일에 적절한 코드 줄을 추가합니다.

Nginx의 경우

Nginx 용 LetsEncrypt는 매우 실험적입니다. 자신의 책임하에 사용하십시오 (먼저 구성을 백업하십시오).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

그러면 다음 디렉토리에 인증서가 생성됩니다 /etc/letsencrypt/live/YOURDOMAIN.COM.

SSL을 사용하여 트래픽을 전환하려면 Nginx 사이트 구성 파일을 편집해야합니다. 예를 들면 다음과 같습니다.

sudo nano /etc/nginx/sites-enabled/default

구성 파일에서 서버가 포트 443에서 수신 대기 중이고 SSL 인증서 위치가 올바르게 정의되어 있는지 확인하십시오. 구성 파일은 다음과 유사해야합니다.

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

파일을 저장하고 Nginx를 다시 시작하면 준비가 완료됩니다!

새로운 보안 웹 사이트를 즐기십시오!