LetsEncrypt adalah pihak berkuasa sijil dengan pelanggan automatik. Ringkasnya, ini bermaksud bahawa anda dapat mengamankan laman web anda tanpa sebarang kos. Betul, anda boleh pergi dari http://domainanda.com ke https://domainanda.com secara percuma. Namun, perlu diperhatikan oleh LetsEncrypt untuk mengeluarkan sijil kepada anda.
Bermula
Anda perlu git
dipasang di distro Linux anda.
Ubuntu, Debian
sudo apt-get update
sudo apt-get install git-all
RedHat, CentOS
sudo yum update
sudo yum install git-all
Pemasangan
Sekarang git
dipasang pada sistem anda, anda boleh mengklon repo LetsEncrypt .
mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto
Beri sedikit masa untuk mengemas kini, memasang sebarang dependensi yang hilang jika diperlukan.
Menggunakan LetsEncrypt
Setelah Let's Encrypt selesai dipasang, anda boleh mengeluarkan sijil dalam sekelip mata.
Untuk Apache2
Hentikan apache2
perkhidmatan.
Kemudian, jalankan LetsEncrypt:
./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET
Perintah ini memanggil LetsEncrypt, mengatakan bahawa kita menggunakan Apache sehingga dapat mengotomatisasi proses pemasangan. Ini memberitahu LetsEncrypt alamat e-mel kami, dan memberitahu mereka domain yang kami mahukan sijil. Anda boleh menggunakan mana-mana domain yang anda inginkan selepas -d
bendera kerana itu memberitahu LetsEncrypt "orang ini mahukan sijil untuk domain ini". LetsEncrypt akan mengotomatisasi keseluruhan proses ini dan menambahkan baris kod yang betul ke fail konfigurasi untuk domain anda.
Untuk Nginx
LetsEncrypt untuk Nginx sangat eksperimental. Gunakan dengan risiko anda sendiri (buat cadangan konfigurasi anda terlebih dahulu).
./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM
Ini akan menghasilkan sijil dalam direktori berikut /etc/letsencrypt/live/YOURDOMAIN.COM
.
Untuk menukar lalu lintas menggunakan SSL, anda perlu mengedit fail konfigurasi laman Nginx anda. Sebagai contoh:
sudo nano /etc/nginx/sites-enabled/default
Dalam fail konfigurasi, pastikan pelayan mendengar di port 443 dan lokasi sijil SSL ditentukan dengan betul. Fail konfigurasi anda harus menyerupai yang berikut:
server {
listen 443;
server_name yourdomain.com sub.yourdomain.com;
root /usr/share/nginx/www;
index index.html index.htm;
ssl on;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
}
Simpan fail, mulakan semula Nginx, dan anda sudah bersedia untuk pergi!
Nikmati laman web selamat baru anda!