Usando Permite Criptografar no OpenBSD 6.1

Não é mais necessário que alguém tenha que criar seus próprios certificados SSL, porque agora você pode obter seu próprio certificado SSL válido e gratuito em Let's Encrypt . Este certificado é validado apenas por domínio e, portanto, não deve ser usado para comércio eletrônico. O certificado emitido pelo Let's Encrypt pode ser válido para os domínios principais e subdomínios especificados, mas o Let's Encrypt ainda não suporta certificados curinga. O OpenBSD inclui um cliente Let's Encrypt chamado acme-client.

NOTA: Lembre-se de substituir example.orgpor seu domínio .

Configure o /etc/acme-client.confarquivo de configuração.

# cd /etc
# vi acme-client.conf

Adicione o seguinte ao arquivo. O domain full chaincertificado contém a cadeia SSL Let's Encrypt, que é útil para validação. Aqui, usaremos a cadeia completa no lugar do domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Configure e inicie httpd.conf. O cliente acme usa um servidor da web para executar seus desafios e verificar a validade do domínio. Esses desafios devem ter êxito para que um certificado assinado e válido seja emitido.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Digite acme-client -ADv example.org. agora você deve ter um certificado SSL válido. Será válido por 90 dias antes que você precise executar o acme-client novamente para obter o certificado reemitido.

Se houver algum erro, verifique se você port 80abriu no seu firewall. Você precisará de um registro DNS A resolvido example.orgpara o endereço IP da sua instância do Vultr.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf