Ein Secure Socket Layer (SSL) Zertifikat sch\u00fctzt deinen Server und Webseite,\u00a0zus\u00e4tzlich werden vertrauliche Daten beim\u00a0\u00dcbermitteln verschl\u00fcsselt. Zum anderen enthalten SSL-Zertifikate vertrauensw\u00fcrdige Informationen \u00fcber den Zertifikatsinhaber und best\u00e4tigen somit die Identit\u00e4t des Betreibers einer Webseite bzw. eines Servers.<\/p>\n
Mit Let’s Encrypt k\u00f6nnen beliebig viele Zertifikate f\u00fcr die eigene Domain erstellt werden und dies sogar kostenlos. Die Zertifikate sind jeweils 3 Monate g\u00fcltig und k\u00f6nnen vor Ablauf erneuert werden. Wie die Automatisch geschehen kann versuche ich bei einem n\u00e4chsten Blog zu erl\u00e4utern. \u00dcbrigens wird bei\u00a0dieser Seite ebenfalls ein solche Zertifikat verwendet.<\/p>\n
Der folgende Client muss mit dieser Anleitung auf den Webserver ausgef\u00fchrt werden, dadurch muss kurzzeitig der Webserver Betrieb unterbrochen werden.<\/p>\n
Wenn wir mit root rechten auf dem Webserver verbunden sind, m\u00fcssen wir zuerst Certbot (ACME-Client) installieren:<\/p>\n
git clone https:\/\/github.com\/certbot\/certbot\r\n<\/pre>\ndanach wechseln wir in den Certbot Ordner:<\/p>\n
cd certbot<\/pre>\nBevor wir das Zertifikat abholen k\u00f6nnen m\u00fcssen wir den Webserver kurz abschalten, damit der Port 80 f\u00fcr den Certbot zur Verf\u00fcgung steht.<\/p>\n
service apache2 stop\r\n<\/pre>\nNun k\u00f6nnen wir mit der Zertifikatsabfrage weiterfahren:<\/p>\n
.\/certbot-auto certonly --standalone --rsa-key-size 4096 -d thierrys-blog.ch -d www.thierrys-blog.ch<\/pre>\nMit der „certonly“ Option werden die Zertifikate nur abgeholt und gespeichert, nicht aber automatisch in die Webserver-Konfiguration eingebunden. Die Webserver-Konfiguration nehme ich lieber in die Hand. Mit „-rsa-key-size“ wird die L\u00e4nge f\u00fcr den zu generienden Key angegeben, wir nehmen hier 4096 statt der standardm\u00e4ssigen 2048Bit. Danach folgen mit „-d“ die Domains auf dass das Zertifikat gelten soll. Vor jedem Domain wird ein „-d“ gestellt.<\/p>\n
Danach wir die Eingabe einer E-Mail Adresse verlangt, sowie die Zustimmung der Nutzungsbedingungen (nur einmalig). Bei der E-Mail Adresse empfiehlt es sich die richtige anzugeben, den dar\u00fcber werdet Ihr fr\u00fchzeitig informiert wenn das Zertifikat ablauft.<\/p>\n