«

»

Lut 16

Wydrukuj to Wpis

Let’s Encrypt – darmowy certyfikat SSL

Ostatnio przeglądając internet natknąłem się na ciekawą organizację, mianowicie Let’s Encrypt.

Jest to organizacja prowadzona przez ISRG, organizację użyteczności publicznej.

Całość utrzymywana jest przez fundatorów, czyli takie firmy jak Akamai, Cisco, OVH, Facebook, Google.

Organizacja Let’s Encrypt pozwala na wygenerowania certyfikatu SSL (CA) podpisanego przez zaufany urząd certyfikacji całkowicie za darmo.

Wytworzenie takiego certyfikatu nie jest zbyt trudne.

Potrzebne nam będzie urządzenie z działającym systemem Linux na pokładzie.

Osobiście użyłem własnego serwera VPS.

Na czas generowania certyfikatu musimy przekierować rekord A z DNS naszej strony, na maszynę w której będziemy przeprowadzać operację.

Następnym krokiem jest aktualizacja repozytoriów i instalacja git’a oraz apacha na komputerze.
Wszystkie poniższe czynności wykonujemy na prawach root’a.

apt-get update
apt-get install git
apt-get install apache2

Następnie pobieramy skrypty Let’s Encrypt
git clone https://github.com/letsencrypt/letsencrypt
Przechodzony do pobranego katalogu
cd letsencrypt
Wyłączamy Apacha
service apache2 stop
I przechodzimy do generowania certyfikatu dla domeny test.pl oraz subdomeny www.test.pl
./letsencrypt-auto --apache -d test.pl -d www.test.pl
Po pojawieniu się niebieskiego ekranu podajemy adres e-mail do kontaktu, a w następnym oknie wybieramy pierwszą pozycje zatwierdzając klawiszem Enter.
Po chwili generacja certyfikatu dobiegnie końca.
Nasz certyfikat został zapisany w następującej ścieżce
/etc/letsencrypt/archive/test.pl

Teraz możemy przywrócić naszą konfigurację DNS oraz pobrać z powyższego katalogu pliki
cert1.pem oraz privkey1.pem.
Jeśli używamy Direct Admin możemy ich zawartość wkleić w zakładce Certyfikaty SSL w polu „Wklej wygenerowany certyfikat i klucz”.

Certyfikat taki jest ważny przez 3 miesiące po tym okresie musimy go przedłużyć komendą

letsencrypt renew --dry-run

Oczywiście robimy to po wcześniejszej zmianie rekordów DNS podobnie jak podczas jego generowania.

Linkografia:

Permalink do tego artykułu: https://geek.net.pl/poradniki/lets-encrypt-darmowy-certyfikat-ssl/

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *

Możesz użyć tych znaczników i atrybutów HTMLa: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

This site uses Akismet to reduce spam. Learn how your comment data is processed.