Бесплатный SSL от LetsEncrypt для Vesta
Не так давно компания LetsEncrypt разрешила использовать свои сертификаты и разработала механиз подписи запросов своим центром сертификации. Итак попробуем получить и подписать сертификат для своего сервера с установленной панелью управления VESTA.
Подключим бесплатный SSL сертификат с автоматическим обновлением оного. Данный how-to (и скрипт) написан для полной автоматизации обновления сертификата использующегося VestaCP но после небольшой доработки может использоваться где-угодно, нужно просто поменять путь назначения в командах копирующих сгенерированные сертификаты.
yum install git
Далее скачиваем скрипты LetsEncrypt
mkdir /etc/letsencrypt && cd /etc/letsencrypt/ git clone https://github.com/letsencrypt/letsencrypt .
И собственно сам скрипт запроса, установки и обновления сертификата.
# /home/update-cert.sh DOMAINS=$HOSTNAME service vesta stop && service nginx stop && (/etc/letsencrypt/letsencrypt-auto certonly --debug -d $DOMAINS --email hostmaster@$HOSTNAME --standalone --renew-by-default --agree-tos --standalone-supported-challenges tls-sni-01) && cp -Lr /etc/letsencrypt/live/$HOSTNAME/cert.pem /usr/local/vesta/ssl/certificate.crt && cp -Lr /etc/letsencrypt/live/$HOSTNAME/privkey.pem /usr/local/vesta/ssl/certificate.key && service nginx start && service vesta start
Сертификат будет получен на доменное имя которое является hostname сервера. Вы можете изменить его или добавить дополнительные суб-домены, пример далее.
DOMAINS=$HOSTNAME DOMAINS=$HOSTNAME,sub1.quaded.com DOMAINS=$HOSTNAME,sub1.quaded.com,sub2.quaded.com DOMAINS=quaded.com,sub1.quaded.com
Необходимо уточнить, что этот сертификат необходимо периодически обновлять, так как он создается на срок 3 месяца. Для этого остается только добавить выполнение нашего скрипта из cron по заданному интервалу. Например 1 раз в 80 дней.
- Блог пользователя serg kaac
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Похожие материалы по этой теме на сайте
Содержимое | |
---|---|
Универсальный сервер сетевой загрузки и установки. Продолжение. |
С разрешения редакции журнала "Системный администратор" публикую продолжение статьи. Универсальный сервер сетевой загрузки и установки. Часть 2.В первой части статьи [1] были рассмотрены принципы работы,... |
Настройка Easy Print в Windows Server 2008 R2 |
Еще раз о проблемах печати. |
Minitool Partition Wizard |
Менеджер разделов с базовым функционалом и поддержкой основных распространненных файловых систем. |
Symantec Ghost 11.0 WIM |
WIM-плагин для Symantec Ghost 11.0 - содержит файлы программы. |
MPCFFDSHOW |
Плагин для Media Player Classic 6.4.9.0 и FFdshow Video Codec - без файлов программы. Содержит скрипт автосоздания. |
Поздравляю всех с новым годом 2015! |
С Новым годом Козы поздравленья |
MIN(Y)PE by yurkesha (WIM) |
Архиватор: 7-ZIP. |
Carrier IQ что это? |
Новый кошмар: несколько последних дней интернет лихорадит от скандала вокруг Carrier IQ — компании, чьи программы для смартфонов еще в середине ноября застукали за методичным сбором личных данных пользователя... |
Сейчас на сайте
Пользователей онлайн: 0.
Пользователи
- Jeremyidorp
- saraysxroom
- axis_7even
- scuba
- Timer
- vitako
- Снег
- naro91
- alex_dss
- njnksdffjfsk
Комментарии