Cài đặt SSL Wildcard miễn phí từ Let Encrypt

Nội dung chính

1. Cài đặt acme.sh
2. Sử dụng acme.sh để cấp chứng chỉ ký tự đại diện.
Vị trí tệp

Ngày nay, một phần lớn lưu lượng truy cập Web được mã hóa bằng HTTPS. Nó đang ngày càng trở nên phổ biến, đặc biệt là kể từ khi giới thiệu Let Encrypt, Cơ quan cấp chứng chỉ (CA) được hỗ trợ bởi các công ty lớn trong ngành. Hãy để Encrypt cung cấp chứng chỉ SSL / TLS hoàn toàn miễn phí với hiệu lực trong 90 ngày.

Nói chung, các chứng chỉ được gắn với một hoặc nhiều tên miền cụ thể, vì vậy nếu bạn có chứng chỉ cho www.example.com, thì bạn chỉ có thể sử dụng nó với tên miền chính xác này. Mặt khác, chứng chỉ ký tự đại diện được cấp cho một tên miền mẹ và có thể được sử dụng với bất kỳ tên miền phụ nào của tên miền mẹ. Chẳng hạn, một chứng chỉ ký tự đại diện cho * .example.com có thể được sử dụng cho quyền www.example.com, tài khoản mật vụ chỉ phải lấy và gia hạn một chứng chỉ duy nhất cho tất cả các tên miền phụ hiện tại và tương lai của bạn.

Tại đây, cách thức lấy chứng chỉ ký tự đại diện cho một tên miền đã đăng ký từ Let Encrypt trên Ubuntu, Debian và các bản phân phối dựa trên Debian khác.

1. Cài đặt acme.sh

Hãy để Encrypt sử dụng giao thức Automated Certificate Management Environment (ACME) để xác minh rằng bạn sở hữu tên miền của mình và cấp / gia hạn chứng chỉ. Acme.sh là một ứng dụng khách ACME phổ biến được triển khai trong shell script. Để cài đặt nó, trước tiên bạn sẽ cần cài đặt git:

sudo apt update
sudo apt install -y git

Tải xuống kho lưu trữ từ github:

git clone https://github.com/Neilpang/acme.sh.git

Nhập thư mục nhân bản và bắt đầu tập lệnh cài đặt:

cd acme.sh/
./acme.sh --install

Tải lại phiên shell của bạn để bắt đầu sử dụng acme.sh:

exec bash

2. Sử dụng acme.sh để cấp chứng chỉ ký tự đại diện.

Để Let Encrypt phát hành chứng chỉ ký tự đại diện, bạn phải giải quyết một thách thức dựa trên DNS được gọi là Xác thực tên miền (DV). Acme.sh tích hợp thuận tiện với API của nhiều nhà cung cấp DNS lớn và hoàn toàn tự động hóa quy trình này.

Cloudflare

Nếu bạn đang sử dụng dịch vụ DNS của Cloudflare, hãy đăng nhập vào tài khoản của bạn và sao chép khóa API toàn cầu của bạn. Lưu nó dưới dạng biến môi trường trên hệ thống của bạn:

export CF_Key="your_cloudflare_api_key"
export CF_Email="your_cloudflare_email_address"

Bây giờ bạn có thể yêu cầu chứng chỉ ký tự đại diện:

acme.sh --issue --dns dns_cf -d '*.example.org'

NameCheap

Nếu bạn đang sử dụng máy chủ tên NameCheap, hãy làm theo hướng dẫn của họ về cách bật quyền truy cập API, sau đó xuất các biến được yêu cầu:

export NAMECHEAP_SOURCEIP="your_server_ip"
export NAMECHEAP_USERNAME="your_namecheap_username"
export NAMECHEAP_API_KEY="your_namecheap_api_key"