Подесимо шифровање на ФрееБСД

Овај водич говори о инсталирању Лет'с Енцрипт, ауторитета за издавање сертификата (ЦА) који олакшава процес ТЛС / ССЛ сертификације. ТЛС / ССЛ сертификат заузврат служи као неизоставни елемент ХТТПС потврде идентитета на мрежном серверу. Лет'с Енцрипт долази са софтверским клијентом по имену Цертбот који користи технике аутоматизације како би се олакшао поступак сертификације свих сложених техничких детаља ради корисничке удобности.

У овом чланку ћемо вам објаснити како поставити Лет'с Енцрипт на ФрееБСД и навести неке од основних основа које ће вам помоћи да започнете с њим.

Како инсталирати Цертбот

Најновије издање за Цертбот може се добити преузимањем и издвајањем питхон пакета. Користите наредбу пкг као испод ако користите Питхон 2.7:

$ пкг инсталирајте пи27-цертбот

А ако користите питхон 3.7, укуцајте:

$ пкг инсталирајте пи37-цертбот

Горња команда треба да инсталира Цертбот на ваш ФрееБСД систем.

Први кораци са Цертботом

Региструјте Цертбот

Пре него што започнемо са креирањем сертификата, требат ће нам / уср / лоцал / етц / летсенцрипт / летсенцрипт.ини датотеку за наш кориснички налог. Откуцајте доњи садржај датотеке:

# рса-кеи-сизе = 4096
# сервер = хттпс: // ацме-в02.апи.летсенцрипт.орг / директоријум
# емаил = [емаил заштићен]
# тект = Тачно
# аццепт-тос = Тачно
# ренев-би-дефаулт = Тачно
# аутентификатор = самостално

Затим издајте наредбу испод у љусци да бисте регистровали Цертбот:

$ цертбот регистар

Направите сертификат помоћу Цертбота

Стварање сертификата са Цертбот-ом је најједноставније: користите самостални сервер за ТЛС / ССЛ аутентификацију.

Међутим, коришћење самосталног сервера значи стављање веб сервера на чекање на неколико секунди. Ако не можете да приуштите да искључите услугу хостинга, можете да креирате сертификате помоћу веброот-а.

Да бисте креирали сертификат са веброот-ом, откуцајте следећу команду у љусци:

$ цертбот цертонли -ц / уср / лоцал / етц / летсенцрипт / летсенцрипт.ини -д домен.тлд -д ввв.домен.тлд

Обновите сертификате са Цертбот-ом

Сертификати се могу аутоматски ажурирати помоћу Цертбота. Унесите наредбу испод да бисте ажурирали своје сертификате помоћу Цертбота.

$ цертбот обнови

Брисање сертификата

Брисање сертификата помоћу цертбота је врло једноставно, под условом да знате тачан назив сертификата који желите да избришете. Да бисте пописали све оверене потврде

$ цертбот сертификати

Снимак екрана у наставку приказује вероватне излазе које ћете добити из ове наредбе:

Синтакса наредбе за брисање сертификата цертбот је:

$ цертбот делете --церт-наме домен.тлд

Наведени сертификат треба избрисати помоћу наредбе изнад.

Окончање

Ок, људи, ово упутство је о подешавању Лет'с Енцрипт на ФрееБСД систему и коришћењу Цертбот супервизора за аутоматско креирање, потврду идентитета и уклањање ТЛС / ССЛ сертификата.

Цертбот може бити од виталног значаја за кориснике који често морају ручно да ажурирају сертификате, што може бити напоран процес.