Бесплатный SSL от LetsEncrypt для Vesta
Не так давно компания LetsEncrypt разрешила использовать свои сертификаты и разработала механиз подписи запросов своим центром сертификации. Итак попробуем получить и подписать сертификат для своего сервера с установленной панелью управления VESTA.
Подключим бесплатный SSL сертификат с автоматическим обновлением оного. Данный how-to (и скрипт) написан для полной автоматизации обновления сертификата использующегося VestaCP но после небольшой доработки может использоваться где-угодно, нужно просто поменять путь назначения в командах копирующих сгенерированные сертификаты.
yum install git
Далее скачиваем скрипты LetsEncrypt
mkdir /etc/letsencrypt && cd /etc/letsencrypt/ git clone https://github.com/letsencrypt/letsencrypt .
И собственно сам скрипт запроса, установки и обновления сертификата.
# /home/update-cert.sh DOMAINS=$HOSTNAME service vesta stop && service nginx stop && (/etc/letsencrypt/letsencrypt-auto certonly --debug -d $DOMAINS --email hostmaster@$HOSTNAME --standalone --renew-by-default --agree-tos --standalone-supported-challenges tls-sni-01) && cp -Lr /etc/letsencrypt/live/$HOSTNAME/cert.pem /usr/local/vesta/ssl/certificate.crt && cp -Lr /etc/letsencrypt/live/$HOSTNAME/privkey.pem /usr/local/vesta/ssl/certificate.key && service nginx start && service vesta start
Сертификат будет получен на доменное имя которое является hostname сервера. Вы можете изменить его или добавить дополнительные суб-домены, пример далее.
DOMAINS=$HOSTNAME DOMAINS=$HOSTNAME,sub1.quaded.com DOMAINS=$HOSTNAME,sub1.quaded.com,sub2.quaded.com DOMAINS=quaded.com,sub1.quaded.com
Необходимо уточнить, что этот сертификат необходимо периодически обновлять, так как он создается на срок 3 месяца. Для этого остается только добавить выполнение нашего скрипта из cron по заданному интервалу. Например 1 раз в 80 дней.
- Блог пользователя serg kaac
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Похожие материалы по этой теме на сайте
Содержимое | |
---|---|
Универсальный сервер сетевой загрузки и установки. Продолжение. |
С разрешения редакции журнала "Системный администратор" публикую продолжение статьи. Универсальный сервер сетевой загрузки и установки. Часть 2.В первой части статьи [1] были рассмотрены принципы работы,... |
Настройка Easy Print в Windows Server 2008 R2 |
Еще раз о проблемах печати. |
Вот такое НАТО | |
MIN(Y)PE by yurkesha (WIM) |
Архиватор: 7-ZIP. |
FreeDOS 1.0 [Base-сборка] |
Базовая сборка FreeDOS 1.0 - свободного и очень функционального (поддержка всех современных файловых систем, к примеру) клона DOS. Сборка включает в себя только саму операционную систему и основные утилиты для HDD. |
CDBF for Windows WIM |
Отличный и быстрый редактор файлов dBase |
Meetsoft Final Recovery 2.2.6.275 |
WIM-плагин для Meetsoft Final Recovery 2.2.6.275 - содержит файлы программы. |
Cтраницы помощи из WinBuilder |
Внутри этого руководства вы сможете найти подробную информацию и краткие инструкции начать, связанные с ВБ. Если Вы не нашли достаточно информации, чтобы ответить на ваши вопросы, пожалуйста, дайте нам знать, что вы... |
Сейчас на сайте
Пользователей онлайн: 0.
Популярное сегодня
- Windows 7 PE x32
- Собираем собственную Live-CD сборку WinPE2.0 на основе Windows 7. Конфигурируем сервер для загрузки образов дискет формата ima.
- Как проверить какие порты TCP/UDP у меня открыты на Windows Server 2012 R2 ?
- Ieshua's Live DVD/USB 2.13
- WinPE5 TechAdminPE (x86/x64 UEFI)
- (Y)PE HDD tools edition by yurkesha (WIM)
- (Y)PE by yurkesha (CD)
- Установка своего сертификата для RDP
Страницы
- 1
- 2
- 3
- 4
- 5
- …
- следующая ›
- последняя »
Пользователи
- ovanligt
- prgvol
- n1k.pv
- zxv
- danilovalexey1
- badnews
- patridze
- hanzodmin
- Eugene123
- infezoka
Комментарии