Instalação LetsEncrypt No Linux

• Começando
• Instalação
• Usando LetsEncrypt

LetsEncrypt é uma autoridade de certificação com um cliente automatizado. Em resumo, isso significa que você pode proteger seus sites sem nenhum custo. É isso mesmo, você pode ir de http://seudominio.com para https://seudominio.com gratuitamente. Observe, porém, a critério do LetsEncrypt emitir um certificado para você.

Começando

Você precisará gitinstalado na sua distribuição Linux.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instalação

Agora que gitestá instalado no seu sistema, você pode clonar o repositório LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Reserve um pouco de tempo para atualizar, instale as dependências ausentes, conforme necessário.

Usando LetsEncrypt

Depois que a instalação do Let's Encrypt terminar, você poderá emitir certificados rapidamente.

Para Apache2

Pare o apache2serviço.

Em seguida, execute LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Este comando chama LetsEncrypt, informando que estamos usando o Apache para que ele possa automatizar o processo de instalação. Ele notifica LetsEncrypt do nosso endereço de email e informa os domínios para os quais gostaríamos de receber certificados. Você pode usar qualquer domínio que desejar após a -dsinalização, porque isso indica ao LetsEncrypt "essa pessoa deseja um certificado para este domínio". O LetsEncrypt automatizará todo esse processo e adicionará as linhas de código adequadas ao arquivo de configuração do seu domínio.

Para Nginx

LetsEncrypt for Nginx é muito experimental. Use-o por sua conta e risco (faça um backup sua configuração primeiro).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Isso irá gerar um certificado no seguinte diretório /etc/letsencrypt/live/YOURDOMAIN.COM.

Para mudar o tráfego para o uso do SSL, você precisará editar o arquivo de configuração do site Nginx. Por exemplo:

sudo nano /etc/nginx/sites-enabled/default

No arquivo de configuração, verifique se o servidor está atendendo na porta 443 e se os locais do certificado SSL estão definidos corretamente. Seu arquivo de configuração deve se parecer com o seguinte:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Salve o arquivo, reinicie o Nginx e você estará pronto para começar!

Aproveite o seu novo site seguro!