Ubuntu 20.04'te Let's Encrypt SSL Nasıl Edinilir

SSL/TLS şifrelemesi ağ altyapısının ayrılmaz bir parçasıdır. Herhangi bir web ve posta sunucusu veri şifrelemeyi etkinleştirmenize izin verir. Bu makalede, ücretsiz bir SSL sertifikası Let's Encrypt edinme sürecine bakacağız.

Başlangıç koşulları olarak, bir alan adınız olmalıdır. DNS A kaydı sunucunuzun genel adresini içermelidir. Güvenlik duvarı etkinse, HTTP ve HTTPS trafiği için erişimi açın.

sudo ufw allow 80
sudo ufw allow 443

Adım 1 – "Let's Encrypt" paketinin yüklenmesi

"Let's Encrypt" paketini tüm bağımlılıklarıyla birlikte yükleme işlemi son derece basittir. Bunu yapmak için şu komutu girin:

sudo apt install letsencrypt

"Let's Encrypt" paketi ile birlikte bu komut otomatik sertifika yenileme için "certbot.timer" yardımcı programını da yükler. Günde iki kez sistemdeki SSL sertifikalarının geçerliliğini kontrol eder ve önümüzdeki 30 gün içinde süresi dolacak olanların süresini uzatır. Çalıştığından emin olmak için şunu girin:

sudo systemctl status certbot.timer

Sertifika almak için farklı konfigürasyonlar ve koşullar vardır. Bunlardan bazılarına göz atalım.

Adım 2 – "Let's Encrypt" SSL sertifikasını almak için bağımsız sunucu

The easiest way to get an ssl certificate is to use a standalone option in Certbot. Domain-name.com adresini alan adınızla değiştirin, komutu çalıştırın ve talimatları izleyin:

sudo certbot certonly --standalone --agree-tos --preferred-challenges http -d domain-name.com

Certonly seçeneği, sertifikanın yalnızca herhangi bir web sunucusuna yüklenmeden alınacağı anlamına gelir, standalone, kimlik doğrulama için kendi web sunucunuzu başlatmanıza izin verir, agree-tos, bir ön koşul olan ACME sunucu abonelik sözleşmesinin kabul edilmesi anlamına gelir ve preferred-challenges http, HTTP kullanarak yetkilendirme yapılması anlamına gelir.

Adım 3 – SSL sertifikasının nginx ve Apache web sunucularına otomatik olarak yüklenmesi

Certbot, sertifikayı nginx ve Apache web sunucularına otomatik olarak yükleyebilir. Bunu yapmak için ek bir paket yüklemeniz ve web sunucunuz için uygun olanı seçmeniz gerekir.

apt install python3-certbot-nginx
apt install python3-certbot-apache

Bu komutu nginx için çalıştırın:

sudo certbot --nginx --agree-tos --preferred-challenges http -d domain-name.com

Ya da Apache için bu:

sudo certbot --apache --agree-tos --preferred-challenges http -d domain-name.com

Talimatları izleyin ve Certbot sizin için bir SSL sertifikası yükleyecektir.

Adım 4 – "Let's Encrypt" Wildcard SSL sertifikası

To create a wildcard certificate, the only possible challenge method is DNS. d parametresinde hem çıplak etki alanını hem de joker karakteri belirtmeniz gerekir.

sudo certbot certonly --manual --agree-tos --preferred-challenges dns -d domain-name.com -d *.domain-name.com

Bundan sonra, belirtilen TXT kaydını DNS sunucunuza yerleştirin ve devam et'e tıklayın.

Her şey yolundaysa, yeni joker sertifikanızın depolandığı yolu ve diğer bazı bilgileri göreceksiniz.