Stel LetsEncrypt in op Linux

• Ermee beginnen
• Installatie
• LetsEncrypt gebruiken

LetsEncrypt is een certificeringsinstantie met een geautomatiseerde client. Kortom, dit betekent dat u uw websites gratis kunt beveiligen. Dat klopt, u ​​kunt gratis van http://uwdomein.com naar https://uwdomein.com gaan . Merk echter op dat het ter beoordeling van LetsEncrypt is om u een certificaat uit te reiken.

Ermee beginnen

U moet gitop uw Linux-distro geïnstalleerd zijn.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Installatie

Nu dat gitop uw systeem is geïnstalleerd, kunt u de LetsEncrypt-opslagplaats klonen .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Geef het een beetje tijd om bij te werken, installeer zo nodig ontbrekende afhankelijkheden.

LetsEncrypt gebruiken

Zodra Let's Encrypt is geïnstalleerd, kunt u in een handomdraai certificaten uitgeven.

Voor Apache2

Stop de apache2service.

Voer vervolgens LetsEncrypt uit:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Deze opdracht roept LetsEncrypt aan en vertelt dat we Apache gebruiken, zodat het het installatieproces kan automatiseren. Het stelt LetsEncrypt op de hoogte van ons e-mailadres en vertelt hen de domeinen waarvoor we certificaten willen. U kunt elk domein dat u wilt na de -dvlag gebruiken, want dat vertelt LetsEncrypt "deze persoon wil een certificaat voor dit domein". LetsEncrypt automatiseert dit hele proces en voegt de juiste coderegels toe aan het configuratiebestand voor uw domein.

Voor Nginx

LetsEncrypt voor Nginx is erg experimenteel. Gebruik het op eigen risico (maak eerst een back-up van uw configuratie).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Dit genereert een certificaat in de volgende directory /etc/letsencrypt/live/YOURDOMAIN.COM.

Om ervoor te zorgen dat het verkeer wordt overgeschakeld naar SSL, moet u het configuratiebestand van uw Nginx-site bewerken. Bijvoorbeeld:

sudo nano /etc/nginx/sites-enabled/default

Zorg er in het configuratiebestand voor dat de server luistert op poort 443 en dat de SSL-certificaatlocaties correct zijn gedefinieerd. Uw configuratiebestand moet er ongeveer als volgt uitzien:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Sla het bestand op, start Nginx opnieuw op en je bent klaar om te gaan!

Geniet van je nieuwe beveiligde website!