Linux 02. Или давайте шифровать

В этот раз мы поговорим о выпуске такой замечательной штуки, как SSL сертификат.

В наше время SSL — это не роскошь, за которую нужно отдавать деньги, а неотъемлимая часть сайта, которая выпускается в пару шагов.

Установка Let’s Encrypt

Бесплатные SSL выдает сертификационный центр Let’s Encrypt.

Выпустить такой SSL на три месяца с автоматическим продлением нам поможет замечательный certbot.

Для установки введите команду:

apt install letsencrypt

Замечательно, теперь мы можем переходить к следующему этапу.

Выпуск сертификата

  1. Вводим команду:

    certbot certonly

  2. Выбираем второй пункт из предложенных.
  3. Пишем свою почту, на которую будут приходить страшные уведомления об истечении срока годности сертификата.
  4. Соглашаемся с соглашением.
  5. Отказываемся от спама.
  6. Вписываем желаемый домен, для которого выпускаем SSL.
  7. Задаем путь к директории, где certbot будет творить свои цертботские дела. По умолчанию в Debian 9 используется:

    /var/www/html

  8. Loading, please wait…
  9. Profit! Ключ и файлы сертификата сохранены по адресу /etc/letsencrypt/live/your-domain

Ура

А что делать дальше, мы с вами сейчас не узнаем. Разве что в следующей заметке. Наверное… Просто верьте в это.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *