Skonfiguruj LetsEncrypt w systemie Linux

• Pierwsze kroki
• Instalacja
• Korzystanie z LetsEncrypt

LetsEncrypt to urząd certyfikacji ze zautomatyzowanym klientem. Krótko mówiąc, oznacza to, że możesz zabezpieczyć swoje strony internetowe bez żadnych kosztów. Zgadza się, możesz przejść z http://twojadomena.com do https://twojadomena.com za darmo. Pamiętaj jednak, że LetsEncrypt może wydać Ci certyfikat.

Pierwsze kroki

Będziesz musiał gitzainstalować na swojej dystrybucji Linux.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instalacja

Teraz, gdy gitjest zainstalowany w twoim systemie, możesz sklonować repozytorium LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Poświęć trochę czasu na aktualizację, w razie potrzeby zainstaluj brakujące zależności.

Korzystanie z LetsEncrypt

Po zakończeniu instalacji Let's Encrypt możesz wydawać certyfikaty w mgnieniu oka.

Dla Apache2

Zatrzymaj apache2usługę.

Następnie uruchom LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

To polecenie wywołuje LetsEncrypt, informując go, że używamy Apache, aby zautomatyzować proces instalacji. Powiadamia LetsEncrypt o naszym adresie e-mail i informuje o domenach, dla których chcielibyśmy certyfikatów. Możesz użyć dowolnej domeny po oznaczeniu, -dponieważ mówi LetsEncrypt „ta osoba chce certyfikatu dla tej domeny”. LetsEncrypt zautomatyzuje cały ten proces i doda odpowiednie wiersze kodu do pliku konfiguracyjnego dla Twojej domeny.

Dla Nginx

LetsEncrypt dla Nginx jest bardzo eksperymentalny. Użyj go na własne ryzyko (najpierw wykonaj kopię zapasową konfiguracji).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Spowoduje to wygenerowanie certyfikatu w następującym katalogu /etc/letsencrypt/live/YOURDOMAIN.COM.

Aby zmienić ruch na SSL, musisz edytować plik konfiguracyjny witryny Nginx. Na przykład:

sudo nano /etc/nginx/sites-enabled/default

W pliku konfiguracyjnym upewnij się, że serwer nasłuchuje na porcie 443 i że lokalizacje certyfikatów SSL są poprawnie zdefiniowane. Twój plik konfiguracyjny powinien wyglądać następująco:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Zapisz plik, uruchom ponownie Nginx, a będziesz gotowy do pracy!

Ciesz się nową, bezpieczną stroną internetową!