Diferència entre revisions de la pàgina «HTTPS amb Let's Encrypt»
| Línia 18: | Línia 18: | ||
== Activem el protocol SSL a Apache == | == Activem el protocol SSL a Apache == | ||
| − | + | Per activar el protocol cal: | |
| + | # Obrir el port 443 si estem darrera d'un firewall (és el cas del AWS) | ||
| + | # Instal·lar el mòdul SSL<pre>sudo a2enmod ssl</pre> | ||
| + | # Activar la site ''default-ssl'':<pre>sudo a2ensite default-ssl.conf</pre> | ||
| − | + | Amb la configuració per defecte ja porta uns certificats autofirmats amb els què el nostre servidor funcionarà, tot i que el navegador avisarà que no és una 'site'' de confiança. | |
| − | |||
| − | Els | + | Els certificats autofirmats solen estar amb el nom ''snakeoil''. Els pots comprovar a l'arxiu <code>/etc/apache2/sites-available/default-ssl.conf</code>: |
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem | SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem | ||
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key | SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
I ja podem anar a mirar el servidor amb: | I ja podem anar a mirar el servidor amb: | ||
| Línia 52: | Línia 49: | ||
Pistes: | Pistes: | ||
* En el punt 4 en què cal posar en marxa un servidor | * En el punt 4 en què cal posar en marxa un servidor | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Segueix els passos d'instal·lació que indica la pàgina de https://gethttpsforfree.com | Segueix els passos d'instal·lació que indica la pàgina de https://gethttpsforfree.com | ||
Revisió del 17:52, 22 gen 2020
Contingut
Intro
Let's Encrypt és un proveïdor de seguretat web entre d'altres, que ens permet certificats gratuïts.
Pots començar a llegir sobre Let's Encrypt aquí:
https://letsencrypt.org/getting-started/
Requeriments
Per a fer aquesta pràctica has de tenir un domini en un servidor públic. Es recomana utilitzar els registrador de dominis gratuïts www.freenom.com i com a servidors AWS: Amazon Web Services
A més, cal assegurar-se que tens ben configurats els registres DNS:
- naked domain (per exemple: enric.tk)
- el del World Wide Web (per exemple: www.enric.tk)
Activem el protocol SSL a Apache
Per activar el protocol cal:
- Obrir el port 443 si estem darrera d'un firewall (és el cas del AWS)
- Instal·lar el mòdul SSL
sudo a2enmod ssl
- Activar la site default-ssl:
sudo a2ensite default-ssl.conf
Amb la configuració per defecte ja porta uns certificats autofirmats amb els què el nostre servidor funcionarà, tot i que el navegador avisarà que no és una 'site de confiança.
Els certificats autofirmats solen estar amb el nom snakeoil. Els pots comprovar a l'arxiu /etc/apache2/sites-available/default-ssl.conf:
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
I ja podem anar a mirar el servidor amb:
https://elmeudomini
Sistema manual
El sistema manual és el més aplicable a qualsevol situació en què hagueu de configurar el vostre Apache amb certificats obtinguts per alguna companyia certificadora com Verisign o Comodo.
Bàsicament el que farem és:
- Assegurar-te que tens ben configurats el "naked domain" (elmeudomini.com) i el subdomini web (www.elmeudomini.com) apuntant al teu servidor AWS
- Obtenir els certificats de Let's Encrypt
- Obrir el port 443 del firewall del servidor AWS
- Instal·lar-los al nostre Apache.
Obtenció de certificats
Feu-ho aquí:
https://gethttpsforfree.com/
Pistes:
- En el punt 4 en què cal posar en marxa un servidor
Segueix els passos d'instal·lació que indica la pàgina de https://gethttpsforfree.com
Sistema automàtic
El sistema automàtic utilitza CERTBOT
https://certbot.eff.org/
