Настройка получения и автопродления SSL сертификата Let’s Encrypt с Nginx на CentOS 7
Уже всем известно, что Let’s Encrypt позволяет получить бесплатный SSL-сертификат на https://letsencrypt.org. Здесь я опишу, как его получить и настроить на сервере под управлением CentOS 7 и Nginx. Необходимое ПО:
|
1 |
sudo yum install git bc |
Клонируем:
|
1 |
sudo git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt |
Генерация сертификатов:
|
1 2 |
cd /opt/letsencrypt ./letsencrypt-auto certonly -a webroot --webroot-path=/path_to_root_web -d example.com -d www.example.com |
В результате успешного выполнения мы видим, куда сохранились созданные сертификаты /etc/letsencrypt/live/example.com/ и дату истечения действия сертификата. В целях повышения… Читать далее »