Sediakan LetsEncrypt Pada Linux

• Bermula
• Pemasangan
• Menggunakan LetsEncrypt

LetsEncrypt adalah pihak berkuasa sijil dengan pelanggan automatik. Ringkasnya, ini bermaksud bahawa anda dapat mengamankan laman web anda tanpa sebarang kos. Betul, anda boleh pergi dari http://domainanda.com ke https://domainanda.com secara percuma. Namun, perlu diperhatikan oleh LetsEncrypt untuk mengeluarkan sijil kepada anda.

Bermula

Anda perlu gitdipasang di distro Linux anda.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Pemasangan

Sekarang gitdipasang pada sistem anda, anda boleh mengklon repo LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Beri sedikit masa untuk mengemas kini, memasang sebarang dependensi yang hilang jika diperlukan.

Menggunakan LetsEncrypt

Setelah Let's Encrypt selesai dipasang, anda boleh mengeluarkan sijil dalam sekelip mata.

Untuk Apache2

Hentikan apache2perkhidmatan.

Kemudian, jalankan LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Perintah ini memanggil LetsEncrypt, mengatakan bahawa kita menggunakan Apache sehingga dapat mengotomatisasi proses pemasangan. Ini memberitahu LetsEncrypt alamat e-mel kami, dan memberitahu mereka domain yang kami mahukan sijil. Anda boleh menggunakan mana-mana domain yang anda inginkan selepas -dbendera kerana itu memberitahu LetsEncrypt "orang ini mahukan sijil untuk domain ini". LetsEncrypt akan mengotomatisasi keseluruhan proses ini dan menambahkan baris kod yang betul ke fail konfigurasi untuk domain anda.

Untuk Nginx

LetsEncrypt untuk Nginx sangat eksperimental. Gunakan dengan risiko anda sendiri (buat cadangan konfigurasi anda terlebih dahulu).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Ini akan menghasilkan sijil dalam direktori berikut /etc/letsencrypt/live/YOURDOMAIN.COM.

Untuk menukar lalu lintas menggunakan SSL, anda perlu mengedit fail konfigurasi laman Nginx anda. Sebagai contoh:

sudo nano /etc/nginx/sites-enabled/default

Dalam fail konfigurasi, pastikan pelayan mendengar di port 443 dan lokasi sijil SSL ditentukan dengan betul. Fail konfigurasi anda harus menyerupai yang berikut:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Simpan fail, mulakan semula Nginx, dan anda sudah bersedia untuk pergi!

Nikmati laman web selamat baru anda!