การใช้ Lets Encrypt บน OpenBSD 6.1

ไม่จำเป็นสำหรับทุกคนที่จะต้องสร้างใบรับรอง SSL ของตัวเองอีกต่อไปเพราะตอนนี้คุณสามารถรับใบรับรอง SSL ที่ถูกต้องและเป็นอิสระจากLet's Encryptได้แล้ว ใบรับรองนี้ผ่านการตรวจสอบความถูกต้องของโดเมนเท่านั้นจึงไม่ควรใช้กับอีคอมเมิร์ซ ใบรับรองที่ออกโดย Let's Encrypt นั้นสามารถใช้ได้สำหรับโดเมนหลักและโดเมนย่อยที่คุณระบุ แต่ Let's Encrypt ยังไม่สนับสนุนใบรับรองตัวแทน OpenBSDรวมถึงลูกค้าเข้ารหัสของ Let acme-clientเรียกว่า

หมายเหตุ: โปรดอย่าลืมที่จะเปลี่ยนexample.orgกับโดเมนของคุณ

กำหนด/etc/acme-client.confค่าไฟล์การกำหนดค่า

# cd /etc
# vi acme-client.conf

เพิ่มสิ่งต่อไปนี้ในไฟล์ domain full chainใบรับรองมีห่วงโซ่การเข้ารหัส SSL Let 's ซึ่งจะเป็นประโยชน์สำหรับการตรวจสอบ domain certificateที่นี่เราจะใช้โซ่เต็มรูปแบบในสถานที่ของ

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

httpd.confการกำหนดค่าและการเริ่มต้น acme-client ใช้เว็บเซิร์ฟเวอร์เพื่อดำเนินการกับความท้าทายในการตรวจสอบความถูกต้องของโดเมน ความท้าทายเหล่านี้จะต้องประสบความสำเร็จเพื่อให้มีการออกใบรับรองที่ลงชื่อและถูกต้อง

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

ประเภทacme-client -ADv example.org. ตอนนี้คุณควรมีใบรับรอง SSL ที่ถูกต้อง จะมีอายุ 90 วันก่อนที่คุณจะต้องเรียกใช้ acme-client อีกครั้งเพื่อรับใบรับรองใหม่

หากคุณได้รับข้อผิดพลาดตรวจสอบให้แน่ใจว่าคุณได้port 80เปิดไฟร์วอลล์ของคุณ คุณจะต้องมีระเบียน DNS A ที่example.orgแปลงเป็นที่อยู่ IP ของอินสแตนซ์ Vultr ของคุณ

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf