www.4smart.cz nasadil nový certifikát Let's Encrypt
Napsal: čtv 28. led 2016 8:37:56
Dobrý den,
Webové administrační rozhraní nově nasadilo certifikát Let's Encrypt. V souvislosti s tím byla provedena aktualizace webového serveru a systémového prostředí.
Nově vydaný certifikát platí do 27.4.2016 (standardní doba platnosti). Úroveň zabezpečení webového rozhraní je po aktualizaci webového serveru a instalaci nového certifikátu na známce A-:
https://www.ssllabs.com/ssltest/analyze ... =4smart.cz
Pokud by někdo chtěl nasadit i pro svoji doménu certifikát od Let's Encrypt, je to jednoduché:
1) Přidělte svému serveru doménu - může se jednat i o automaticky přidělenou subdoménu 4smart.eu
2) Ve svém serveru zadejte:
aptitude install git
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help
Poslední příkaz nainstaluje všechyn potřebné závislosti pro nástroje letsencrypt.
Pokud na serveru používáte Apache, máte výhodu, protože například Nginx není zatím dokonale podporován.
3) Samotnou instalaci certifikátu pak provedete příkazem:
./letsencrypt-auto --apache
V našem případě tento nástroj automaticky upravil konfigurační soubory webového serveru Apache, resp. cesty k certifikátu a privátnímu klíči.
Tento krok byl posledním. Dále stačí ověřit v prohlížeči, že se nový certifikát používá.
J.M.
Webové administrační rozhraní nově nasadilo certifikát Let's Encrypt. V souvislosti s tím byla provedena aktualizace webového serveru a systémového prostředí.
Nově vydaný certifikát platí do 27.4.2016 (standardní doba platnosti). Úroveň zabezpečení webového rozhraní je po aktualizaci webového serveru a instalaci nového certifikátu na známce A-:
https://www.ssllabs.com/ssltest/analyze ... =4smart.cz
Pokud by někdo chtěl nasadit i pro svoji doménu certifikát od Let's Encrypt, je to jednoduché:
1) Přidělte svému serveru doménu - může se jednat i o automaticky přidělenou subdoménu 4smart.eu
2) Ve svém serveru zadejte:
aptitude install git
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help
Poslední příkaz nainstaluje všechyn potřebné závislosti pro nástroje letsencrypt.
Pokud na serveru používáte Apache, máte výhodu, protože například Nginx není zatím dokonale podporován.
3) Samotnou instalaci certifikátu pak provedete příkazem:
./letsencrypt-auto --apache
V našem případě tento nástroj automaticky upravil konfigurační soubory webového serveru Apache, resp. cesty k certifikátu a privátnímu klíči.
Tento krok byl posledním. Dále stačí ověřit v prohlížeči, že se nový certifikát používá.
J.M.