Instalare LetsEncrypt pe Linux

• Noțiuni de bază
• Instalare
• Folosind LetsEncrypt

LetsEncrypt este o autoritate de certificare cu un client automat. Pe scurt, acest lucru înseamnă că vă puteți asigura site-urile web fără costuri. Așa este, puteți merge de la http://yourdomain.com la https://yourdomain.com gratuit. Rețineți, însă, este la discreția LetsEncrypt să vă elibereze un certificat.

Noțiuni de bază

Va trebui gitinstalat pe distro Linux.

Ubuntu, Debian

sudo apt-get update
sudo apt-get install git-all

RedHat, CentOS

sudo yum update
sudo yum install git-all

Instalare

Acum, care giteste instalat pe sistemul dvs., puteți clona repoțiția LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

Dă-i un pic de timp pentru a actualiza, a instala orice dependențe lipsă, după cum este necesar.

Folosind LetsEncrypt

După ce Let's Encrypt a terminat de instalat, puteți emite certificate în mod instantaneu.

Pentru Apache2

Opriți apache2serviciul.

Apoi, executați LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

Această comandă apelează LetsEncrypt, spunându-i că folosim Apache, astfel încât să poată automatiza procesul de instalare. Acesta notifică LetsEncrypt adresa noastră de e-mail și le spune domeniile pentru care am dori certificate. Puteți utiliza orice domeniu pe care îl doriți după -dsteag, deoarece acest lucru îi spune lui LetsEncrypt „această persoană dorește un certificat pentru acest domeniu”. LetsEncrypt va automatiza întregul proces și va adăuga linii de cod corespunzătoare în fișierul de configurare pentru domeniul dvs.

Pentru Nginx

LetsEncrypt pentru Nginx este foarte experimental. Folosiți-l pe propriul dvs. risc (faceți mai întâi o copie de rezervă a configurației).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

Aceasta va genera un certificat în directorul următor /etc/letsencrypt/live/YOURDOMAIN.COM.

Pentru a transforma traficul în SSL, va trebui să editați fișierul dvs. de configurare a site-ului Nginx. De exemplu:

sudo nano /etc/nginx/sites-enabled/default

În fișierul de configurare, asigurați-vă că serverul ascultă pe portul 443 și că locațiile certificatului SSL sunt definite corespunzător. Fișierul dvs. de configurare ar trebui să semene cu următoarele:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

Salvați fișierul, reporniți Nginx și veți fi gata de plecare!

Bucurați-vă de noul dvs. site securizat!