Setup mari mengenkripsi di FreeBSD

Tutorial ini tentang menginstal Let's Encrypt, Certificate Authority (CA) yang meringankan proses sertifikasi TLS/SSL. Sertifikasi TLS/SSL, pada gilirannya, berfungsi sebagai elemen tak terpisahkan dari otentikasi HTTPS di server online. Let's Encrypt hadir dengan klien perangkat lunak bernama Certbot yang menggunakan teknik otomatisasi untuk menghapus proses sertifikasi dari setiap teknis rumit untuk kenyamanan pengguna.

Dalam artikel ini, kami akan menjelaskan cara menyiapkan Let's Encrypt di FreeBSD dan mencantumkan beberapa dasar untuk membantu Anda memulainya.

Cara menginstal Certbot

Rilis terbaru untuk Certbot dapat diperoleh dengan mengunduh dan mengekstrak paket python. Gunakan perintah pkg seperti di bawah jika Anda menggunakan Python 2.7:

$ pkg instal py27-certbot

Dan jika Anda menggunakan python 3.7, ketik:

$ pkg instal py37-certbot

Perintah di atas harus menginstal Certbot pada sistem FreeBSD Anda.

Memulai dengan Certbot

Daftar Certbot

Sebelum kita mulai membuat sertifikat, kita memerlukan /usr/local/etc/letsencrypt/letsencrypt.file ini untuk akun pengguna kami. Ketik konten di bawah ini di file Anda:

# rsa-key-size = 4096
# server = https://acme-v02.api.letsencrypt.org/direktori
# email = [dilindungi email]
# teks = Benar
# setuju-tos = Benar
# perbarui secara default = Benar
# autentikator = mandiri

Kemudian jalankan perintah di bawah ini di shell untuk mendaftarkan Certbot:

$ daftar certbot

Buat Sertifikat Dengan Certbot

Membuat sertifikat dengan Certbot sangat mudah: gunakan server mandiri untuk autentikasi TLS/SSL.

Namun, menggunakan server mandiri berarti menunda server web Anda selama beberapa detik. Jika Anda tidak mampu untuk mematikan layanan hosting, Anda dapat membuat sertifikat dengan webroot.

Untuk membuat sertifikat dengan webroot, ketik perintah berikut di shell:

$ certbot certonly -c /usr/local/etc/letsencrypt/letsencrypt.ini -d domain.tld -d www.domain.tld

Perbarui sertifikasi dengan Certbot

Sertifikasi dapat diperbarui secara otomatis dengan Certbot. Ketik perintah di bawah ini untuk memperbarui sertifikat Anda dengan Certbot.

$ certbot perbarui

Menghapus sertifikat

Menghapus sertifikat dengan certbot sangat mudah, asalkan Anda tahu persis nama sertifikat yang ingin dihapus. Untuk membuat daftar semua sertifikat yang diautentikasi

$ sertifikat certbot

Tangkapan layar di bawah ini menunjukkan kemungkinan keluaran yang akan Anda dapatkan dari perintah ini:

Sintaks perintah untuk menghapus sertifikat dengan certbot adalah:

$ certbot hapus --cert-name domain.tld

Sertifikat yang direferensikan harus dihapus dengan perintah di atas.

Membungkus

Oke guys, tutorial ini tentang mengatur Let's Encrypt pada sistem FreeBSD dan menggunakan supervisor Certbot untuk membuat, mengotentikasi, dan menghapus sertifikat TLS/SSL secara otomatis.

Certbot dapat menjadi vital bagi pengguna yang sering harus memperbarui sertifikat sendiri, secara manual, yang dapat menjadi proses yang membosankan.