LetsEncrypt na debianu

Za pomocí ACME nástroje dehydrated (dříve letsencrypt.sh)

Nainstalovat dehydrated (v případě staršího debianu jako jessie je pořeba napřed přidat backports repozitář):

apt-get install dehydrated

Nastavit domains.txt:

nano /etc/dehydrated/domains.txt

prvni.domena.cz druha.domena.cz treti.domena.cz

(každý řádek představuje jeden certifikát, více domén na řádku představuje alternativní jména jednoho certifikátu) Nastavit config:

nano /etc/dehydrated/config

#CONFIG_D=/etc/dehydrated/conf.d
BASEDIR=/var/lib/dehydrated
WELLKNOWN="/var/www/html/.well-known/acme-challenge"
DOMAINS_TXT="/etc/dehydrated/domains.txt"
CONTACT_EMAIL="muj@email.cz"
RENEW_DAYS=7

Alternativně lze ponechat acme-challenge kde je a vytvořit alias v konfiguraci apache: (v neSSL verzi!)

        Alias /.well-known/acme-challenge "/var/lib/dehydrated/acme-challenge"
        <Directory "/var/lib/dehydrated/acme-challenge">
                Require all granted
        </Directory>

Autor: Jan Kalina Vydáno: 6.6.2019 13:34 Přečteno: 303x Hodnocení: neohodnoceno

Vaše hodnocení: 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%