Menggunakan Lets Encrypt pada OpenBSD 6.1

Tidak perlu lagi ada orang yang perlu membuat Sijil SSL mereka sendiri kerana sekarang anda boleh mendapatkan sijil SSL percuma dan sah dari Let's Encrypt . Sijil ini hanya disahkan domain sehingga tidak boleh digunakan untuk eCommerce. Sijil yang dikeluarkan oleh Let's Encrypt boleh digunakan untuk domain primer dan sub domain yang anda tentukan, tetapi Let's Encrypt belum menyokong sijil wildcard. OpenBSD merangkumi klien Let's Encrypt yang dipanggil acme-client.

CATATAN: Jangan lupa ganti example.orgdengan domain anda .

Konfigurasikan /etc/acme-client.conffail konfigurasi.

# cd /etc
# vi acme-client.conf

Tambahkan yang berikut ke fail. The domain full chainsijil mengandungi Mari rantaian Encrypt SSL, yang berguna untuk pengesahan. Di sini, kami akan menggunakan rangkaian penuh sebagai ganti domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Konfigurasikan dan mulakan httpd.conf. Pelanggan acme menggunakan pelayan laman web untuk melaksanakan cabarannya untuk mengesahkan kesahihan domain. Cabaran ini mesti berjaya agar sijil yang sah dan ditandatangani dikeluarkan.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Jenis acme-client -ADv example.org. anda kini harus mempunyai sijil SSL yang sah. Ia akan sah selama 90 hari sebelum anda perlu menjalankan acme-client lagi untuk mendapatkan sijil itu dikeluarkan semula.

Sekiranya anda mendapat kesilapan, pastikan bahawa anda telah port 80membuka firewall anda. Anda memerlukan rekod DNS A yang example.orgdapat dipindahkan ke alamat IP dari instance Vultr anda.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf