Utilizarea Lets Encrypt pe OpenBSD 6.1

Nu mai este nevoie ca nimeni să fie nevoit să-și creeze propriile certificate SSL, deoarece acum puteți obține propriul dvs. certificat SSL valabil de la Let's Encrypt . Acest certificat este validat doar pentru domeniu, deci nu trebuie utilizat pentru comerț electronic. Certificatul emis de Let's Encrypt poate fi valabil pentru domeniile primare și subdomenii pe care le specificați, dar Let's Encrypt nu acceptă încă certificatele cu caracter comod. OpenBSD include un client Let's Encrypt numit acme-client.

NOTĂ: Vă rugăm să nu uitați să înlocuiți example.orgcu domeniul dvs. .

Configurați /etc/acme-client.conffișierul de configurare.

# cd /etc
# vi acme-client.conf

Adăugați următoarele în fișier. domain full chainCertificatul conține lanț Encrypt SSL Let, care este util pentru validare. Aici, vom folosi lanțul complet în locul domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Configurați și porniți httpd.conf. Clientul acme folosește un server web pentru a-și îndeplini provocările pentru a verifica validitatea domeniului. Aceste provocări trebuie să aibă succes pentru a putea fi eliberat un certificat valid și semnat.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Tip acme-client -ADv example.org. ar trebui să aveți acum un certificat SSL valid. Va fi valabil 90 de zile înainte de a trebui să rulați din nou acme-client pentru a obține certificatul reeditat.

Dacă primiți erori, asigurați-vă că v-ați port 80deschis pe firewall. Veți avea nevoie de o înregistrare DNS care se rezolvă example.orgla adresa IP a instanței dvs. Vultr.

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf