Let's Encrypt - История изменений

Test: /* Клиенты */

2026-06-10T21:49:35Z

‎Клиенты

Avp: /* Пример использования */

2021-08-28T19:06:31Z

‎Пример использования

Avp: /* Gentoo Way */ Добавил упоминание certbot'а

2016-06-14T21:44:32Z

‎Gentoo Way: Добавил упоминание certbot'а

Avp: /* Gentoo Way */ Исправил ошибку в пути к каталогу

2016-03-14T19:19:36Z

‎Gentoo Way: Исправил ошибку в пути к каталогу

Avp: /* Gentoo Way */ Добавил недостающее имя файла настроек

2016-03-14T19:03:58Z

‎Gentoo Way: Добавил недостающее имя файла настроек

Avp: Добавир раздел "Сноски"

2016-03-14T19:02:33Z

Добавир раздел "Сноски"

Avp: Добавил раздел "Gentoo Way"

2016-03-14T19:00:19Z

Добавил раздел "Gentoo Way"

Avp: /* Пример использования */ Исправил ошибку

2016-01-22T23:12:07Z

‎Пример использования: Исправил ошибку

Avp: Дополнил статью

2016-01-22T23:10:50Z

Дополнил статью

Avp: Дополнил статью

2016-01-22T22:49:01Z

Дополнил статью

@@ Строка 1: / Строка 1: @@
 == Клиенты ==
-Взаимодействие с сервером Let's Encrypt происходит посредством протокола ACME.  Кроме официального клиента [https://github.com/letsencrypt/letsencrypt letsencrypt] существует большое количество сторонних реализаций.  Список клиентов Let's Encrypt можно посмотреть на странице [https://community.letsencrypt.org/t/list-of-client-implementations/2103 List of Client Implementations].
+Взаимодействие с сервером Let's Encrypt происходит посредством протокола ACME.  Кроме официального клиента [https://github.com/letsencrypt/letsencrypt letsencrypt] существует большое количество сторонних реализаций.  Список клиентов Let's Encrypt можно посмотреть на странице [https://community.letsencrypt.org/t/list-of-client-implementations/2103 List of Client Implementations]..
 == Пример использования ==

@@ Строка 5: / Строка 5: @@
 Здесь мы рассмотрим получение сертификата через клиент [https://github.com/Neilpang/le le], написанный на Bash.
-Предполагается, что сервер работает под Ubuntu 14.04, используется nginx в качестве web-сервера, и действия выполняются от root'а.
+Предполагается, что сервер работает под [[операционная система::Ubuntu 14.04]], используется nginx в качестве web-сервера, и действия выполняются от root'а.
 Во-первых, мы должны склонировать репозиторий -- допустим, в каталог <code>/opt/le</code>:

← Предыдущая		Версия 21:44, 14 июня 2016
Строка 53:		Строка 53:

	== Gentoo Way ==		== Gentoo Way ==
		+	* С недавних пор официальный клиент Let's Encrypt переименован в <code>certbot</code> -- см. пакет <code>app-crypt/certbot</code> в портежах. -- [[Участник:Avp\|Avp]] ([[Обсуждение участника:Avp\|обсуждение]]) 21:44, 14 июня 2016 (UTC)
		+
	Здесь мы рассмотрим установку и использование официальной утилиты <code>letsencrypt</code> на [https://wiki.gentoo.org/wiki/Project:Hardened Hardened Gentoo GNU/Linux] и web-сервером [http://www.lighttpd.net/ lighttpd].		Здесь мы рассмотрим установку и использование официальной утилиты <code>letsencrypt</code> на [https://wiki.gentoo.org/wiki/Project:Hardened Hardened Gentoo GNU/Linux] и web-сервером [http://www.lighttpd.net/ lighttpd].

@@ Строка 93: / Строка 93: @@
    $ cd /etc/letsencrypt/archive/example.org/
    $ cat privkey1.pem cert1.pem > ssl1.pem
-   $ ln -s /etc/letsencrypt/archive/ssl1.pem /etc/letsencrypt/live/example.org/
+   $ ln -s /etc/letsencrypt/archive/example.org/ssl1.pem /etc/letsencrypt/live/example.org/
 Далее прописываем путь к вашему ключу в конфигурационный файл <code>lighttpd</code>.  К примеру, кусок <code>/etc/lighttpd/lighttpd.conf</code>:

@@ Строка 95: / Строка 95: @@
    $ ln -s /etc/letsencrypt/archive/ssl1.pem /etc/letsencrypt/live/example.org/
-Далее прописываем путь к вашему ключу в конфигурационный файл <code>lighttpd</code>.  К примеру, кусок <code></code>:
+Далее прописываем путь к вашему ключу в конфигурационный файл <code>lighttpd</code>.  К примеру, кусок <code>/etc/lighttpd/lighttpd.conf</code>:
 <pre>

← Предыдущая		Версия 19:02, 14 марта 2016
Строка 115:		Строка 115:

	$ openssl x509 -in $CERT_FILE_PATH -text		$ openssl x509 -in $CERT_FILE_PATH -text
		+
		+	== Сноски ==
		+	<references/>

	[[Категория:База знаний]]		[[Категория:База знаний]]

← Предыдущая		Версия 19:00, 14 марта 2016
Строка 51:		Строка 51:

	Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги.		Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги.
		+
		+	== Gentoo Way ==
		+	Здесь мы рассмотрим установку и использование официальной утилиты <code>letsencrypt</code> на [https://wiki.gentoo.org/wiki/Project:Hardened Hardened Gentoo GNU/Linux] и web-сервером [http://www.lighttpd.net/ lighttpd].
		+
		+	Как будет видно далее, "особенностей" при установке обнаруживается не так много, и даже [http://stopdisablingselinux.com/ не нужно отключать SELinux]. Начнём с того, что в случае с Gentoo в портежах уже есть все необходимые утилиты, так что шаг "ожидание ebuild'ов" можно пропустить:
		+
		+	<pre>
		+	$ eix letsencrypt
		+	[I] app-crypt/letsencrypt
		+	Available versions: (~)0.4.2 **9999 {test PYTHON_TARGETS="python2_7"}
		+	Installed versions: 0.4.2(21:49:00 03/10/16)(-test PYTHON_TARGETS="python2_7")
		+	Homepage: https://github.com/letsencrypt/letsencrypt https://letsencrypt.org/
		+	Description: Let's encrypt client to automate deployment of X.509 certificates
		+
		+	* app-crypt/letsencrypt-apache
		+	Available versions: **9999 {test PYTHON_TARGETS="python2_7"}
		+	Homepage: https://github.com/letsencrypt/letsencrypt https://letsencrypt.org/
		+	Description: Apache plugin for letsencrypt
		+
		+	Found 2 matches.
		+	</pre>
		+
		+	Ставится стандартным способом:
		+
		+	$ emerge -aq --autounmask-write letsencrypt
		+
		+	"Размаскируем" пакет и предложенные зависимости (к примеру, через <code>etc-update</code>), запускаем приведённую выше команду по-новой, ждём установки. Пакет поставит за собой необходимые зависимости (к примеру, <code>app-crypt/acme</code>.)
		+
		+	Останавливаем web-сервер (в моём случае, <code>lighttpd</code>), чтобы освободить порт 80:
		+
		+	$ rc-config stop lighttpd
		+
		+	Запускаем операцию получения ключа:
		+
		+	$ letsencrypt certonly
		+
		+	и отвечаем на задаваемые утилитой вопросы. Данная команда выполнит только операцию получения сертификата, без его установки в web-сервер. Ключи будут сохранены в каталог <code>/etc/letsencrypt/archive/example.org</code>, симлинки на них брошены в <code>/etc/letsencrypt/live/example.org</code>.
		+
		+	Для <code>lighttpd</code> придётся сделать дополнительный шаг: склеить приватный ключ и публичный сертификат в один файл:<ref>https://nwgat.ninja/setting-up-letsencrypt-with-lighttpd/</ref>
		+
		+	$ cd /etc/letsencrypt/archive/example.org/
		+	$ cat privkey1.pem cert1.pem > ssl1.pem
		+	$ ln -s /etc/letsencrypt/archive/ssl1.pem /etc/letsencrypt/live/example.org/
		+
		+	Далее прописываем путь к вашему ключу в конфигурационный файл <code>lighttpd</code>. К примеру, кусок <code></code>:
		+
		+	<pre>
		+	$SERVER["socket"] == ":443" {
		+	ssl.engine = "enable"
		+	ssl.pemfile = "/etc/letsencrypt/live/example.org/ssl1.pem"
		+	ssl.ca-file = "/etc/letsencrypt/live/example.org/fullchain.pem"
		+	}
		+	</pre>
		+
		+	Перезапускаем web-сервер:
		+
		+	$ rc-config start lighttpd
		+
		+	Открываем сайт в браузере и любуемся результатом. :-) -- [[Участник:Avp\|Avp]] ([[Обсуждение участника:Avp\|обсуждение]]) 19:00, 14 марта 2016 (UTC)

	== Получение информации о подписанном сертификате ==		== Получение информации о подписанном сертификате ==

@@ Строка 50: / Строка 50: @@
 * В каталоге <code>/etc/ssl/private/</code> -- приватный (закрытый) ключ <code>example.ru.key</code>.
-Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги в <code></code>.
+Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги.
 == Получение информации о подписанном сертификате ==

← Предыдущая		Версия 23:10, 22 января 2016
Строка 51:		Строка 51:

	Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги в <code></code>.		Также эти ключи находятся в каталоге <code>~/.le</code>, откуда они и копируются в вышеуказанные каталоги в <code></code>.
		+
		+	== Получение информации о подписанном сертификате ==
		+	Получить информацию о подписанном сертификате можно следующим образом:
		+
		+	$ openssl x509 -in $CERT_FILE_PATH -text

	[[Категория:База знаний]]		[[Категория:База знаний]]

@@ Строка 45: / Строка 45: @@
        $CA_CERT_FILE_PATH \
        $RELOAD_CMD
 [[Категория:База знаний]]