#letsencrypt

Let’s Encrypt 被所有主流瀏覽器直接支援了…

Let’s Encrypt 宣佈他們的憑證被所有主流瀏覽器直接支援了，也就是都在各平台的 trusted store 內了：「Let’s Encrypt Root Trusted By All Major Root Programs」，看起來這次加入的是 Microsoft 的產品：

As of the end of July 2018, the Let’s Encrypt root, ISRG Root X1, is directly trusted by Microsoft products. Our root is now trusted by all major root programs, including Microsoft, Google, Apple, Mozilla, Oracle, and Blackberry.

先前是靠 IdenTrust的 cross…

用 GitHub + Netlify + Cloudflare 管理靜態網站…

最近 GitHub Pages 支援 HTTPS (透過 Let’s Encrypt)，但測了一下不是我想要的效果，就找了一下網路上的資源，結果有找到還行的…

先把網站放在 GitHub 上 (不需要設定 GitHub Pages)，然後用 Netlify 變成網站並且開啟 HTTPS (可以選擇使用系統內提供的 Let’s Encrypt，會透過 http-01 認證)，以及用 Cloudflare 管理 DNS 的部份 (主要是因為他的 root domain 可以設 CNAME，也就是常提到的 ALIAS)。

這樣整個靜態服務都不用自己管理，而且有蠻多 header 可以設定，其中愈 GitHub Pages 最主要的差異是 Netlify 支援 301/302 redirect。而關於 Netlify 的設定，可以參考我在 GitHub 上的 git.tw repository。

Read the full report on -

Bei https://www.buypass.com handelt es sich um ein Norwegisches Unternehmen aus Oslo, mit deren kostenlosen SSL Zertifikate Server abgesichert werden können.

Gullhaug Torg 2d, 0484 Oslo, Norwegen

Die Installation erfolgt mittels certbot und sieht übersichtlich aus.

Certbot installieren:

sudo apt update sudo apt install certbot

Bei Buypass CA registrieren: Registrieren Sie Ihre E-Mail-Adresse bei Buypass CA mit Certbot. Dieser Schritt ist notwendig, um ein Konto bei Buypass zu erstellen:

sudo certbot register --server 'https://api.buypass.com/acme/directory'

Sie werden aufgefordert, Ihre E-Mail-Adresse einzugeben und den Nutzungsbedingungen zuzustimmen. Alternativ können Sie eine Einzeiler verwenden, um diesen Prozess zu automatisieren:

sudo certbot register -m '[email protected]' --no-eff-email --agree-tos --server 'https://api.buypass.com/acme/directory'

SSL-Zertifikat erhalten: Verwenden Sie Certbot, um das SSL-Zertifikat für Ihre Domain zu erhalten. Ersetzen Sie example.com durch Ihren tatsächlichen Domainnamen:

sudo certbot certonly --webroot -w /var/www/example.com/public_html/ -d example.com -d www.example.com --server 'https://api.buypass.com/acme/directory'

Dieser Befehl weist Certbot an, die Webroot-Methode zur Domain-Validierung zu verwenden und den Webroot-Pfad für Ihre Domain anzugeben1.

Automatische Erneuerung einrichten: Certbot kann Ihre Zertifikate automatisch erneuern. Um die automatische Erneuerung einzurichten, können Sie einen Cron-Job hinzufügen. Bearbeiten Sie die Cron-Jobs für den Root-Benutzer:

sudo crontab -e

Fügen Sie die folgende Zeile hinzu, um den Erneuerungsprozess zweimal täglich zu planen:

0 0,12 * * * /usr/bin/certbot renew --quiet

Dies führt den Erneuerungsprozess täglich um Mitternacht und Mittag aus und stellt sicher, dass Ihre Zertifikate immer aktuell sind.

#LetsEncrypt #buypass #sslzertifikat

Bei https://www.buypass.com handelt es sich um ein Norwegisches Unternehmen aus Oslo, mit deren kostenlosen SSL Zertifikate Server abgesichert werden können.

Gullhaug Torg 2d, 0484 Oslo, Norwegen

Die Installation erfolgt mittels certbot und sieht übersichtlich aus.

Certbot installieren:

sudo apt update sudo apt install certbot

Bei Buypass CA registrieren:

Registrieren Sie Ihre E-Mail-Adresse bei Buypass CA mit Certbot. Dieser Schritt ist notwendig, um ein Konto bei Buypass zu erstellen:

sudo certbot register --server 'https://api.buypass.com/acme/directory'

Sie werden aufgefordert, Ihre E-Mail-Adresse einzugeben und den Nutzungsbedingungen zuzustimmen. Alternativ können Sie eine Einzeiler verwenden, um diesen Prozess zu automatisieren:

sudo certbot register -m '[email protected]' --no-eff-email --agree-tos --server 'https://api.buypass.com/acme/directory'

SSL-Zertifikat erhalten:

Verwenden Sie Certbot, um das SSL-Zertifikat für Ihre Domain zu erhalten. Ersetzen Sie example.com durch Ihren tatsächlichen Domainnamen:

sudo certbot certonly --webroot -w /var/www/example.com/public_html/ -d example.com -d www.example.com --server 'https://api.buypass.com/acme/directory'

Dieser Befehl weist Certbot an, die Webroot-Methode zur Domain-Validierung zu verwenden und den Webroot-Pfad für Ihre Domain anzugeben1.

Automatische Erneuerung einrichten: Certbot kann Ihre Zertifikate automatisch erneuern. Um die automatische Erneuerung einzurichten, können Sie einen Cron-Job hinzufügen. Bearbeiten Sie die Cron-Jobs für den Root-Benutzer:

sudo crontab -e

Fügen Sie die folgende Zeile hinzu, um den Erneuerungsprozess zweimal täglich zu planen:

0 0,12 * * * /usr/bin/certbot renew --quiet

Dies führt den Erneuerungsprozess täglich um Mitternacht und Mittag aus und stellt sicher, dass Ihre Zertifikate immer aktuell sind.

#LetsEncrypt #buypass #sslzertifikat