W3Ask

Cómo instalar https con Let’s Enscrypt

Advertencia: la instalación de un certificado SSL puede generar un https que funcione al final, pero con problemas intermitentes muy molestos como un certificado SSL roto, un SSLv3 dañado, un certificado SSL no válido ... en su navegador. Por consiguiente, tendrá que eliminarlo y las URL se romperán. Inténtelo primero en un servidor de prueba o VPS para dominar la configuración.

Primero, actualice y actualice su sistema:

# sudo apt-get update && sudo apt-get upgrade

Luego instala git:

# sudo apt-get install git

Obtenga el módulo llamado Let’s Encrypt, el certificado SSL gratuito:

# sudo git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Vaya a la carpeta Encriptemos:

# cd /opt/letsencrypt

Crea el certificado SSL:

# sudo -H ./letsencrypt-auto certonly --standalone -d example.com -d www.example.com

Ingrese la dirección de correo electrónico (utilizada para notificaciones urgentes y recuperación de claves perdidas)
Ingrese su dirección de correo electrónico.
Acepta los Términos de servicio.

Si funcionó bien, debería recibir este mensaje:

# IMPORTANT NOTES:

- If you lose your account credentials, you can recover them through

  e-mails sent to somebody@example.com.

- Congratulations! Your certificate and chain have been saved at

  /etc/letsencrypt/live/example.com/fullchain.pem. Your

  cert will expire on 2016-03-31. To obtain a new version of the

  certificate in the future, simply run Let's Encrypt again.

- Your account credentials have been saved in your Let's Encrypt

  configuration directory at /etc/letsencrypt. You should make a

  secure backup of this folder now. This configuration directory will

  also contain certificates and private keys obtained by Let's

  Encrypt, so making regular backups of this folder is ideal.

- If you like Let's Encrypt, please consider supporting our work by:



  Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate

  Donating to EFF:                    https://eff.org/donate-le

Enumere la estructura de directorios de Let's Encrypt:

# sudo ls /etc/letsencrypt/live

# sudo ls /etc/letsencrypt/live/example.com

Deberías obtener esta salida:

# cert.pem

chain.pem

fullchain.pem

privkey.pem

Verifique el estado de la cadena completa:

# sudo stat /etc/letsencrypt/live/example.com/fullchain.pem

Deberías tener este resultado:

# File: ‘live/example.com/cert.pem’ -> ‘../../archive/example.com/cert1.pem’

Renueve el certificado SSL:

# cd /opt/letsencrypt

# sudo -H ./letsencrypt-auto certonly --standalone --renew-by-default -d example.com -d www.example.com

Después de un tiempo, recibirá este mensaje:

# IMPORTANT NOTES:

- Congratulations! Your certificate and chain have been saved at

  /etc/letsencrypt/live/example.com/fullchain.pem. Your

  cert will expire on 2016-03-31. To obtain a new version of the

  certificate in the future, simply run Let's Encrypt again.

- If you like Let's Encrypt, please consider supporting our work by:



  Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate

  Donating to EFF:                    https://eff.org/donate-le

Renueve automáticamente el certificado SSL agregando un trabajo cron en crontab:

# echo '@monthly root /opt/letsencrypt/letsencrypt-auto certonly --standalone --renew-by-default -d example.com -d www.example.com >> /var/log/letsencrypt/letsencrypt-auto-update.log' | sudo tee --append /etc/crontab

Deberá configurar Apache (defaul-ssl.conf y example.com.conf) o Nginx.

Artículos Relacionados:

Cómo instalar Apache2 en un servidor Debian
https://es.w3ask.com/como-instalar-apache2-servidor-debian/

Aquí se explica cómo instalar Apache2 de manera fácil y rápida si desea una alternativa a nginx, y luego agregar archivos conf de sitio ...

Cómo instalar PHP en un servidor Debian
https://es.w3ask.com/instalar-php-servidor-debian/

La aplicación PHP nos permitirá construir un sitio web dinámico con el lenguaje PHP. Puede conectarse a una base de datos para mostrar páginas ...

Cómo instalar phpMyAdmin en un servidor Debian
https://es.w3ask.com/instalar-phpmyadmin-servidor-debian/

phpMyAdmin es una de las aplicaciones más populares para administrar bases de datos SQL. Con él, puede crear bases de datos, editar tablas, ...

Cómo instalar un servidor FTP en Debian
https://es.w3ask.com/instalar-servidor-ftp-debian/

El servidor FTP es esencial para tener un acceso más fácil al servidor y para alojar archivos a los que se podrá acceder desde Internet. Primero, ...

Cómo instalar un editor de archivos en Debian
https://es.w3ask.com/instalare-editor-archivos-debian/

¿Cómo configurar una aplicación para editar los archivos directamente en el servidor Debian, a través de la interfaz de administración ...

Linux Basics for Hackers
#pub

Pentesting con Kali
#pub

Linux administration
#pub

Linux para principiantes
#pub

Linux administración
#pub

Linux principios básicos
#pub