le-logo-standard

Let's Encrypt -varmenteen asennus Ubuntu-palvelimelle

Let’s Encrypt on ilmainen, automaattinen ja avoin varmennemyöntäjä (Certificate Authority). Se on todella suosittu nykyisin sen helppokäyttöisyyden ja ilmaisuuden takia. Tämän avulla saat verkkosivusi salatun yhteyden taakse ja suojattua vierailijoiden käynnit verkkosivullasi. Selaimet luottavat oletuksena hyvin Let’s Encryptin käyttämään Identrust-varmennejuureen, joten se toimii kaikilla nykyaikaisilla selaimilla. Käytämme ohjeessamme Ubuntu 16.04 LTS versiota. Ohje soveltuu myös uudemmille versioille. Asenna Certbot Asenna Certbot-ohjelmisto. sudo apt update sudo apt install software-properties-common sudo add-apt-repository ppa:certbot/certbot sudo apt update sudo apt install python-certbot-apache Haetaan varmenne Cerbot-ohjelmisto tukee erilaisia lisäosia, joiden avulla SSL/TLS–sertifikaattia voi asentaa. Jo nyt voi useimmille sovelluksille kuten Apachelle että Nginxille:kin. Itse olen kuitenkin suositellut manuaalista asennusta ja käyttäen esimerkiksi webroot-menetelmää. Se on toimiva kaikilla webpalvelimilla, jotka ovat julkisessa internetissä saatavilla. Lisäksi on DNS:llä tapahtuva todennus, jolloin nimipalvelimeen lisätään TXT-nimipalvelintietue. Tätä suositellaan myös käytettäväksi, kun sinulla on pääsy nimipalvelimille eikä webpalvelimellesi ole pääsyä julkisesta verkosta. ...

huhtikuuta 14, 2018 · 3 min · minh