Naujausias pranešimas: Samba kritinis pažeidžiamumas
frame

Sveiki apsilankę!

Jei forume lankaisi pirmą kartą, kviečiame registruotis ir prisijungti prie diskusijų.

Prisijungti Registruotis

"Let's Encrypt" sertifikatų diegimas "VestaCP" valdymo pulte

iv_valentinasciv_valentinasc Super Moderator
edited 2019 spalio 10 Į Valdymo pultai
"Let's Ecrypt" sertifikatai yra nemokamai, automatiškai ir atvirai išduodami sertifikatai, kurių pagalba galite šifruoti duomenis tarp serverio ir naudotojo įrenginio, taip užtikrindami perduodamų duomenų saugumą. Šios pamokos pagalba sužinosite, kaip šiuos sertifikatus galite įdiegti Jūsų turimame "VestaCP" serverio valdymo pulte.

Pamoka parengta naudojant CentOS 6.x x86_64 (64-bit) operacinę sistemą su "VestaCP" serverio valdymo pultu ir pritaikyta veikti tik mūsų savarankiškai administruojamuose virtualiuose dedikuotuose serveriuose.

Prieš atliekant pakeitimus, visada rekomenduojame pasidaryti turimų duomenų atsarginę kopiją.


0. Preliminarūs reikalavimai:

- Įrašytas mūsų parengtas "VestaCP" šablonas su pridėta bent viena svetaine.
- Pilnai atnaujinta serverio programinė įranga (yum update)
- Serveryje įrašyta "Git" aplikacija (yum install git -y)


1. Parsisiunčiame reikalingas aplikacijas į katalogą "/usr/local/":
cd /usr/local
git clone https://github.com/letsencrypt/letsencrypt.git
git clone https://github.com/interbrite/letsencrypt-vesta.git

2. Sukuriame "webroot" direktoriją, kurioje bus saugoma informacija reikalinga domenų patvirtinimui:
mkdir -p /etc/letsencrypt/webroot

3. Sukuriame reikalingas simbolines nuorodas:
ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/httpd/conf.d/letsencrypt.conf
ln -s /usr/local/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt-auto
ln -s /usr/local/letsencrypt-vesta/letsencrypt-vesta /usr/local/bin/letsencrypt-vesta

4. Perkrauname "httpd" tarnybą:
service httpd restart

5. Įdiegiame sertifikatą:
letsencrypt-vesta naudotojo_vardas domenas.lt

Pirmo sertifikato diegimo metu bus įdiegti visi reikalingi paketai, todėl tai gali užtrukti. Jeigu norite įdiegti dar vieną sertifikatą, pakartokite komandą, tik su kitu domenu:
letsencrypt-vesta naudotojo_vardas domenas2.lt

6. Sertifikato atnaujinimas

Jeigu norite atnaujinti sertifikatą, užtenka tik paleisti tokią pačią komandą, kaip ir sertifikato diegimui. Jeigu norite šį procesą automatizuoti, visada tai galite padaryti pasinaudoję periodinėmis užduotimis.
Pažymėtos temos:
Norėdami palikti komentarą, turite prisijungti arba registruokis.
Dedikuoti.lt
Šiame forume rasite informaciją kaip atlikti serverio administravimą, konfigūravimą, įvairių tarnybų bei papildomų aplikacijų diegimą. Taip pat pateiksime rekomendacijų, skirtų serverių saugumui, monitoringui ir optimizavimui. Kviečiame prisijungti prie dedikuotų serverių administratorių bendruomenės, dalyvauti diskusijose ir praplėsti savo žinias serverių administravimo srityje!
© 2007 - 2023 Dedikuoti.lt forumas, visos teisės saugumos.