Kategorie: Server

LetsEncrypt na debianu

Za pomocí ACME nástroje dehydrated (dříve letsencrypt.sh)

Nainstalovat dehydrated (v případě staršího debianu jako jessie je pořeba napřed přidat backports repozitář):
apt-get install dehydrated
Nastavit domains.txt:
nano /etc/dehydrated/domains.txt
prvni.domena.cz druha.domena.cz treti.domena.cz
(každý řádek představuje jeden certifikát, více domén na řádku představuje alternativní jména jednoho certifikátu) Nastavit config:
nano /etc/dehydrated/config
#CONFIG_D=/etc/dehydrated/conf.d
BASEDIR=/var/lib/dehydrated
WELLKNOWN="/var/www/html/.well-known/acme-challenge"
DOMAINS_TXT="/etc/dehydrated/domains.txt"
CONTACT_EMAIL="muj@email.cz"
RENEW_DAYS=7
Alternativně lze ponechat acme-challenge kde je a vytvořit alias v konfiguraci apache: (v neSSL verzi!)
        Alias /.well-known/acme-challenge "/var/lib/dehydrated/acme-challenge"
        <Directory "/var/lib/dehydrated/acme-challenge">
                Require all granted
        </Directory>

Komentáře


Nebyly přidány žádné komentáře.