Mudanças entre as edições de "Let’s Encrypt"

De MochilaWiki
Ir para navegaçãoIr para pesquisar
Linha 77: Linha 77:
 
</source>
 
</source>
  
−
atualizando no bash
+
atualizando no bash, nginx
 
<source lang="bash">
 
<source lang="bash">
 
./certbot-auto renew --standalone --pre-hook "service nginx stop" --post-hook "service nginx start"
 
./certbot-auto renew --standalone --pre-hook "service nginx stop" --post-hook "service nginx start"
 
</source>
 
</source>
 +
 +
atualizando no bash, apache2
 +
<source lang="bash">
 +
./certbot-auto renew --standalone --pre-hook "service apache2 stop" --post-hook "service apache2 start"
 +
</source>
 +
  
 
inserir no crontab -e
 
inserir no crontab -e

Edição das 18h03min de 28 de março de 2018

página do projeto

baixando código 

apt-get install git-core
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt

gerando a chave 

sudo ./letsencrypt-auto certonly -d seudominio.com.br -d www.seudominio.com.br --manual

depois acessa em http://seudominio.com.br/.well-known/acme-challenge/26bs4LFnqRp2eGXMaNeAkH19qLggg_gpeCi_aKG4RvsUQ

no nginx 

listen 443 ssl;
ssl on;
ssl_certificate /etc/letsencrypt/live/seudominio.com.br/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/seudominio.com.br/privkey.pem;

no apache 

<VirtualHost *:80>
    ServerName www.seudominio.com.br
    ServerAlias seudominio.com.br
    DocumentRoot /var/www/seudominio.com.br
    Redirect permanent / https://www.seudominio.com.br
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost _default_:443>
        ServerAdmin webmaster@localhost

        DocumentRoot /var/www/seudominio.com.br
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/seudominio.com.br>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        SSLEngine on
        SSLCertificateKeyFile /etc/letsencrypt/live/seudominio.com.br/privkey.pem
        SSLCertificateFile /etc/letsencrypt/live/seudominio.com.br/cert.pem
        SSLCertificateChainFile /etc/letsencrypt/live/seudominio.com.br/chain.pem
</VirtualHost>
</IfModule>

e habilitar o módulo 

 a2enmod ssl
 service apache2 restart

- falta colocar como auto-renovar, pois expira em 90 dias


renovando chave

testando 

./certbot-auto renew --dry-run --standalone --pre-hook "service nginx stop" --post-hook "service nginx start"

atualizando no bash, nginx 

./certbot-auto renew --standalone --pre-hook "service nginx stop" --post-hook "service nginx start"

atualizando no bash, apache2 

./certbot-auto renew --standalone --pre-hook "service apache2 stop" --post-hook "service apache2 start"


inserir no crontab -e 

0   9   1   */2 *   certbot renew --quiet --standalone --pre-hook "service nginx stop" --post-hook "service nginx start"

Referências

Disponível em “https://docs.nkosi.org/index.php?title=Let’s_Encrypt&oldid=7014”