"Let's Encrypt" sertifikatų diegimas "VestaCP" valdymo pulte

iv_valentinasc

"Let's Ecrypt" sertifikatai yra nemokamai, automatiškai ir atvirai išduodami sertifikatai, kurių pagalba galite šifruoti duomenis tarp serverio ir naudotojo įrenginio, taip užtikrindami perduodamų duomenų saugumą. Šios pamokos pagalba sužinosite, kaip šiuos sertifikatus galite įdiegti Jūsų turimame "VestaCP" serverio valdymo pulte.

Pamoka parengta naudojant CentOS 6.x x86_64 (64-bit) operacinę sistemą su "VestaCP" serverio valdymo pultu ir pritaikyta veikti tik mūsų savarankiškai administruojamuose virtualiuose dedikuotuose serveriuose.

Prieš atliekant pakeitimus, visada rekomenduojame pasidaryti turimų duomenų atsarginę kopiją.

0. Preliminarūs reikalavimai:

- Įrašytas mūsų parengtas "VestaCP" šablonas su pridėta bent viena svetaine.
- Pilnai atnaujinta serverio programinė įranga (yum update)
- Serveryje įrašyta "Git" aplikacija (yum install git -y)

1. Parsisiunčiame reikalingas aplikacijas į katalogą "/usr/local/":

cd /usr/local
git clone https://github.com/letsencrypt/letsencrypt.git
git clone https://github.com/interbrite/letsencrypt-vesta.git

2. Sukuriame "webroot" direktoriją, kurioje bus saugoma informacija reikalinga domenų patvirtinimui:

mkdir -p /etc/letsencrypt/webroot

3. Sukuriame reikalingas simbolines nuorodas:

ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/httpd/conf.d/letsencrypt.conf
ln -s /usr/local/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt-auto
ln -s /usr/local/letsencrypt-vesta/letsencrypt-vesta /usr/local/bin/letsencrypt-vesta

4. Perkrauname "httpd" tarnybą:

service httpd restart

5. Įdiegiame sertifikatą:

letsencrypt-vesta naudotojo_vardas domenas.lt

Pirmo sertifikato diegimo metu bus įdiegti visi reikalingi paketai, todėl tai gali užtrukti. Jeigu norite įdiegti dar vieną sertifikatą, pakartokite komandą, tik su kitu domenu:

letsencrypt-vesta naudotojo_vardas domenas2.lt

6. Sertifikato atnaujinimas

Jeigu norite atnaujinti sertifikatą, užtenka tik paleisti tokią pačią komandą, kaip ir sertifikato diegimui. Jeigu norite šį procesą automatizuoti, visada tai galite padaryti pasinaudoję periodinėmis užduotimis.