Menggunakan Lets Encrypt pada OpenBSD 6.1

Tidak perlu lagi ada orang yang perlu membuat Sijil SSL mereka sendiri kerana sekarang anda boleh mendapatkan sijil SSL percuma dan sah dari Let's Encrypt . Sijil ini hanya disahkan domain sehingga tidak boleh digunakan untuk eCommerce. Sijil yang dikeluarkan oleh Let's Encrypt boleh digunakan untuk domain primer dan sub domain yang anda tentukan, tetapi Let's Encrypt belum menyokong sijil wildcard. OpenBSD merangkumi klien Let's Encrypt yang dipanggil acme-client.

CATATAN: Jangan lupa ganti example.orgdengan domain anda .

Konfigurasikan /etc/acme-client.conffail konfigurasi.

# cd /etc
# vi acme-client.conf

Tambahkan yang berikut ke fail. The domain full chainsijil mengandungi Mari rantaian Encrypt SSL, yang berguna untuk pengesahan. Di sini, kami akan menggunakan rangkaian penuh sebagai ganti domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Konfigurasikan dan mulakan httpd.conf. Pelanggan acme menggunakan pelayan laman web untuk melaksanakan cabarannya untuk mengesahkan kesahihan domain. Cabaran ini mesti berjaya agar sijil yang sah dan ditandatangani dikeluarkan.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Jenis acme-client -ADv example.org. anda kini harus mempunyai sijil SSL yang sah. Ia akan sah selama 90 hari sebelum anda perlu menjalankan acme-client lagi untuk mendapatkan sijil itu dikeluarkan semula.

Sekiranya anda mendapat kesilapan, pastikan bahawa anda telah port 80membuka firewall anda. Anda memerlukan rekod DNS A yang example.orgdapat dipindahkan ke alamat IP dari instance Vultr anda.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf

Tags: #BSD #Security

Leave a Comment

Cara Pasang Neos CMS pada FreeBSD 12

Cara Pasang Neos CMS pada FreeBSD 12

Menggunakan Sistem Berbeza? Neos adalah Platform Aplikasi Kandungan dengan CMS dan kerangka aplikasi di terasnya. Panduan ini akan menunjukkan cara pemasangan

Cara Memasang Monica di FreeBSD 12

Cara Memasang Monica di FreeBSD 12

Menggunakan Sistem Berbeza? Monica adalah sistem pengurusan hubungan peribadi sumber terbuka. Fikirkannya sebagai CRM (alat popular yang digunakan oleh pasukan jualan di th

Pasang WordPress di OpenBSD 6.2

Pasang WordPress di OpenBSD 6.2

Pengenalan WordPress adalah sistem pengurusan kandungan yang dominan di internet. Ini memberi kuasa kepada semua dari blog ke laman web yang kompleks dengan kandungan dinamik

Bagaimana untuk Memasang ProcessWire CMS 3.0 pada FreeBSD 11 FAMP VPS

Bagaimana untuk Memasang ProcessWire CMS 3.0 pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? ProcessWire CMS 3.0 adalah Sistem Pengurusan Kandungan (CMS) yang mudah, fleksibel dan berkuasa, bebas dan terbuka. ProcessWire CMS 3.

Cara Memasang Revolusi MODX pada FreeBSD 11 FAMP VPS

Cara Memasang Revolusi MODX pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? MODX Revolution adalah Sistem Pengurusan Kandungan (CMS) bertaraf perusahaan yang cepat, fleksibel, berskala, terbuka, yang ditulis dalam PHP. Ia i

OpenBSD sebagai Penyelesaian E-Dagang Dengan PrestaShop dan Apache

OpenBSD sebagai Penyelesaian E-Dagang Dengan PrestaShop dan Apache

Pengenalan Tutorial ini menunjukkan OpenBSD sebagai penyelesaian e-dagang menggunakan PrestaShop dan Apache. Apache diperlukan kerana PrestaShop mempunyai UR yang kompleks

Cara Pasang WonderCMS pada FreeBSD 12

Cara Pasang WonderCMS pada FreeBSD 12

Menggunakan Sistem Berbeza? WonderCMS adalah sumber terbuka, cepat dan kecil fail CMS rata yang ditulis dalam PHP. Kod sumber WonderCMS dihoskan pada Github. Panduan ini wil

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Cara Mengaktifkan TLS 1.3 di Apache di FreeBSD 12

Menggunakan Sistem Berbeza? TLS 1.3 adalah versi protokol Keselamatan Layer Pengangkutan (TLS) yang diterbitkan pada 2018 sebagai piawaian yang dicadangkan dalam RFC 8446

Bagaimana untuk Memasang Selfoss RSS Reader pada FreeBSD 11 FAMP VPS

Bagaimana untuk Memasang Selfoss RSS Reader pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? Selfoss RSS Reader adalah sumber terbuka dan terbuka sumber berasaskan web pelbagai guna, live stream, mashup, berita berita (RSS / Atom)

Buat Fail Tukar di FreeBSD 10

Buat Fail Tukar di FreeBSD 10

Di luar kotak, pelayan FreeBSD Vultr tidak dikonfigurasi untuk memasukkan ruang pertukaran. Sekiranya niat anda adalah untuk contoh awan sekali pakai, anda mungkin tidak perlu

Cara Memasang BlogoText CMS pada FreeBSD 11 FAMP VPS

Cara Memasang BlogoText CMS pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? BlogoText CMS adalah Sistem Pengurusan Kandungan (CMS) yang mudah dan ringan, percuma dan terbuka dan enjin blog minimalis

Konfigurasikan MariaDB pada OpenBSD 6

Konfigurasikan MariaDB pada OpenBSD 6

Dalam artikel ini, Saya akan menunjukkan kepada anda cara memasang MariaDB pada OpenBSD 6 dan mengkonfigurasinya agar dapat diakses oleh pelayan web chroot (Apache atau Nginx). Anda juga akan

Cara Memasang Subrion 4.1 CMS pada FreeBSD 11 FAMP VPS

Cara Memasang Subrion 4.1 CMS pada FreeBSD 11 FAMP VPS

Menggunakan Sistem Berbeza? Subrion 4.1 CMS adalah Sistem Pengurusan Kandungan sumber terbuka (CMS) yang kuat dan fleksibel yang membawa kandungan intuitif dan jelas

Cara Pasang DokuWiki pada FreeBSD 12

Cara Pasang DokuWiki pada FreeBSD 12

Menggunakan Sistem Berbeza? DokuWiki adalah program wiki sumber terbuka yang ditulis dalam PHP yang tidak memerlukan pangkalan data. Ia menyimpan data dalam fail teks. DokuWik

Ubah saiz ZFS Storage Pool di FreeBSD / TrueOS

Ubah saiz ZFS Storage Pool di FreeBSD / TrueOS

Semasa menaik taraf instance VPS pada Vultr, sistem fail Linux akan diubah ukurannya secara automatik. Semasa menjalankan FreeBSD dengan sistem fail ZFS canggih, beberapa manual wor

Pasang eSpeak pada FreeBSD 12

Pasang eSpeak pada FreeBSD 12

Menggunakan Sistem Berbeza? ESpeak boleh menjana fail audio teks-ke-ucapan (TTS). Ini berguna untuk banyak sebab, seperti membuat Turin sendiri

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Memilih OS: CentOS, Ubuntu, Debian, FreeBSD, CoreOS, atau Windows Server

Artikel ini memberikan sinopsis ringkas mengenai sistem operasi pelayan yang ditawarkan sebagai templat di Vultr. CentOS CentOS adalah versi sumber terbuka RHEL (Re

Memasang Akaunting pada FreeBSD 12

Memasang Akaunting pada FreeBSD 12

Menggunakan Sistem Berbeza? Pengenalan Akaunting adalah perisian perakaunan sumber terbuka dan percuma yang direka untuk perniagaan kecil dan freelancer. Ia i

Cara Memasang Cachet di FreeBSD 11

Cara Memasang Cachet di FreeBSD 11

Menggunakan Sistem Berbeza? Cachet adalah sistem halaman status sumber terbuka yang ditulis dalam PHP. Kod sumber untuk Cachet dihoskan di GitHub. Dalam panduan ini, anda akan

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

Pandangan tentang 26 Teknik Analisis Data Besar: Bahagian 1

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

6 Perkara Yang Sangat Menggila Tentang Nintendo Switch

Ramai daripada anda tahu Switch akan keluar pada Mac 2017 dan ciri baharunya. Bagi yang tidak tahu, kami telah menyediakan senarai ciri yang menjadikan 'Tukar' sebagai 'gajet yang mesti ada'.

Janji Teknologi Yang Masih Tidak Ditepati

Janji Teknologi Yang Masih Tidak Ditepati

Adakah anda menunggu gergasi teknologi memenuhi janji mereka? semak apa yang masih belum dihantar.

Fungsi Lapisan Seni Bina Rujukan Data Besar

Fungsi Lapisan Seni Bina Rujukan Data Besar

Baca blog untuk mengetahui lapisan berbeza dalam Seni Bina Data Besar dan fungsinya dengan cara yang paling mudah.

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Bagaimana AI Boleh Mengambil Automasi Proses ke Tahap Seterusnya?

Baca ini untuk mengetahui cara Kecerdasan Buatan semakin popular di kalangan syarikat berskala kecil dan cara ia meningkatkan kebarangkalian untuk menjadikan mereka berkembang dan memberikan pesaing mereka kelebihan.

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA: Berapa Lama Ia Boleh Kekal Sebagai Teknik Berdaya maju Untuk Perbezaan Manusia-AI?

CAPTCHA telah menjadi agak sukar untuk diselesaikan oleh pengguna dalam beberapa tahun kebelakangan ini. Adakah ia dapat kekal berkesan dalam pengesanan spam dan bot pada masa hadapan?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Keunikan Teknologi: Masa Depan Tamadun Manusia yang Jauh?

Apabila Sains Berkembang pada kadar yang pantas, mengambil alih banyak usaha kita, risiko untuk menundukkan diri kita kepada Ketunggalan yang tidak dapat dijelaskan juga meningkat. Baca, apakah makna ketunggalan bagi kita.

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Teleperubatan Dan Penjagaan Kesihatan Jauh: Masa Depan Ada Di Sini

Apakah teleperubatan, penjagaan kesihatan jauh dan impaknya kepada generasi akan datang? Adakah ia tempat yang baik atau tidak dalam situasi pandemik? Baca blog untuk mencari paparan!

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Pernahkah Anda Terfikir Bagaimana Penggodam Mendapatkan Wang?

Anda mungkin pernah mendengar bahawa penggodam memperoleh banyak wang, tetapi pernahkah anda terfikir bagaimana mereka memperoleh wang seperti itu? Mari berbincang.

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Kemas Kini Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Isu Daripada Penyelesaian

Baru-baru ini Apple mengeluarkan macOS Catalina 10.15.4 kemas kini tambahan untuk menyelesaikan masalah tetapi nampaknya kemas kini itu menyebabkan lebih banyak masalah yang membawa kepada pemusnahan mesin mac. Baca artikel ini untuk mengetahui lebih lanjut