Oppsett la oss kryptere på FreeBSD

Denne opplæringen handler om å installere Let's Encrypt, en Certificate Authority (CA) som letter prosessen med TLS / SSL-sertifisering. TLS / SSL-sertifiseringen tjener igjen som et uunnværlig element for HTTPS-autentisering på en online server. Let's Encrypt kommer med en programvareklient som heter Certbot som benytter automatiseringsteknikker for å fjerne sertifiseringsprosessen for intrikate teknikker for brukerens bekvemmelighet.

I denne artikkelen vil vi forklare hvordan du setter opp La oss kryptere på FreeBSD og liste opp noen av de grunnleggende tingene for å hjelpe deg med å begynne med det.

Hvordan installere Certbot

Den siste utgivelsen for Certbot kan anskaffes ved å laste ned og pakke ut python-pakkene. Bruk pkg-kommandoen som under hvis du bruker Python 2.7:

$ pkg installer py27-certbot

Og hvis du bruker python 3.7, skriv inn:

$ pkg installer py37-certbot

Kommandoen ovenfor skal installere Certbot på FreeBSD-systemet.

Komme i gang med Certbot

Registrer Certbot

Før vi begynner å lage sertifikater, trenger vi a / usr / local / etc / letsencrypt / letsencrypt.ini-fil for brukerkontoen vår. Skriv inn innholdet nedenfor i filen:

# rsa-key-size = 4096
# server = https: // acme-v02.api.letsencrypt.org / katalog
# email = [e-postbeskyttet]
# text = True
# agree-tos = Sant
# fornye som standard = Sant
# autentisering = frittstående

Gi deretter kommandoen nedenfor i skallet for å registrere Certbot:

$ certbot-register

Lag et sertifikat med Certbot

Å lage et sertifikat med Certbot er så enkelt som det blir: bruk den frittstående serveren for TLS / SSL-autentisering.

Å bruke den frittstående serveren betyr imidlertid å sette webserveren din på vent i noen sekunder. Hvis du ikke har råd til å stenge hostingtjenesten, kan du opprette sertifikater med webroot.

For å opprette et sertifikat med webroot, skriv inn følgende kommando i skallet:

$ certbot certonly -c / usr / local / etc / letsencrypt / letsencrypt.ini -d domene.tld -d www.domene.tld

Forny sertifiseringer med Certbot

Sertifiseringene kan oppdateres automatisk med Certbot. Skriv inn kommandoen nedenfor for å oppdatere sertifikatene dine med Certbot.

$ certbot fornye

Slette sertifikater

Det er veldig enkelt å slette sertifikater med certbot, så lenge du vet det nøyaktige navnet på sertifikatet du vil bli slettet. For å liste opp alt autentisert sertifikat

$ certbot-sertifikater

Skjermbildet nedenfor viser det sannsynlige resultatet du får ut av denne kommandoen:

Kommandosyntaks for å slette et sertifikat med certbot er:

$ certbot delete --cert-name domain.tld

Det refererte sertifikatet skal slettes med kommandoen ovenfor.

Innpakning

Ok, folkens, denne opplæringen handlet om å sette opp Let's Encrypt på et FreeBSD-system og bruke Certbot-veileder for automatisk å opprette, autentisere og fjerne TLS / SSL-sertifikater.

Certbot kan være viktig for brukere som ofte må oppdatere sertifikater selv, manuelt, noe som kan være en kjedelig prosess.