OpenBSD 6.1de Lets Encrypt özelliğini kullanma

Artık kimsenin kendi SSL Sertifikalarını oluşturması gerekmiyor çünkü artık Let's Encrypt'ten kendi ücretsiz, geçerli SSL sertifikanızı alabilirsiniz . Bu sertifika yalnızca etki alanı onaylıdır, bu nedenle e-Ticaret için kullanılmamalıdır. Let's Encrypt tarafından verilen sertifika, belirttiğiniz birincil ve alt etki alanları için geçerli olabilir, ancak Let's Encrypt henüz joker karakter sertifikalarını desteklemez. OpenBSD adlı bir Let's Encrypt istemcisi içerir acme-client.

NOT: Lütfen example.orgalan adınızla değiştirmeyi unutmayın .

Yapılandırma /etc/acme-client.confdosyasını yapılandırın.

# cd /etc
# vi acme-client.conf

Aşağıdakileri dosyaya ekleyin. domain full chainSertifika geçerliliği için yararlıdır Let şifreleme SSL zinciri, ihtiva eder. Burada tam zinciri kullanacağız domain certificate.

domain example.org {
    alternative names { www.example.org webmail.example.org }
    domain key "/etc/ssl/private/example.org.key"
    domain certificate "/etc/ssl/example.org.cert"
    domain full chain certificate "/etc/ssl/example.org.fullchain.cert"
    sign with letsencrypt
}

Yapılandırın ve başlatın httpd.conf. Acme-istemcisi, etki alanının geçerliliğini doğrulamak için zorluklarını gerçekleştirmek için bir web sunucusu kullanır. Geçerli ve imzalı bir sertifikanın verilebilmesi için bu zorluklar başarılı olmalıdır.

server "default" {
    listen on port 80
    root "/htdocs"
    directory index index.html

    location "/.well-known/acme-challenge/*" {
        root {"/acme", strip 2}
    }
}

# rcctl start httpd

Tür acme-client -ADv example.org. şimdi geçerli bir SSL sertifikanız olmalıdır. Sertifikanın yeniden yayınlanması için acme-client'ı tekrar çalıştırmanız gerekmeden önce 90 gün boyunca geçerli olacaktır.

Herhangi bir hata alırsanız port 80, güvenlik duvarınızda açık olduğundan emin olun. example.orgVultr örneğinizin IP adresine çözümlenen bir DNS A kaydına ihtiyacınız olacaktır .

# echo 'pass in on egress inet proto tcp from any to port 80 flags S/SA modulate state' >> /etc/pf.conf
# pfctl -f /etc/pf.conf