Instalar Py27 Openssl

8 .. Una vez finalizado el proceso de compilación e instalación de la utilidad py-certbot. ejecute el siguiente comando para actualizar la herramienta a la última versión del paquete, como se ilustra en las capturas de pantalla a continuación.

# pkg install py27-certbot Actualizar la herramienta Py-certbot

9.. Para evitar algunos problemas que pueden ocurrir al obtener un certificado Let’s Encrypt. gratuito, el error más común es “ pkg_resources.DistributionNotFound. , haga asegúrese de que las siguientes dos dependencias también estén presentes en su sistema: py27-salt. y py27-acme.

# pkg install py27-salt # pkg install py27-acme

Paso 3: Instale el certificado Let’s Encrypt para Nginx en FreeBSD

10.. Para obtener un certificado independiente de Let’s Encrypt para su dominio, ejecute el siguiente comando y proporcione su nombre de dominio y todos los subdominios para los que desea obtener certificados al insinuar la bandera-d.

# certbot certonly–standalone-d tudominio.com. d www.tudominio.com. Instalar Lets Encrypt para Nginx

11.. Mientras genera el certificado, se le pedirá para ingresar su dirección de correo electrónico y para aceptar las condiciones de servicio de Let’s Encrypt. Escriba una en el teclado para aceptar y continuar y también se le preguntará si desea compartir su dirección de correo electrónico con los socios de Let’s Encrypt.

En caso de que no desee compartir su dirección de correo electrónico, simplemente escriba no palabra en el mensaje y presione la tecla [enter]. para continuar. Una vez que los certificados para su dominio se hayan obtenido con éxito, recibirá algunas notas importantes que le informarán dónde se almacenan los certificados en su sistema y cuándo caducan.

Resumen de Let’s Encrypt

12.. En caso de que desee obtener un certificado de Let’s Encrypt utilizando el complemento “ webroot. agregando el directorio webroot. del servidor Nginx para su dominio, emita el siguiente comando con los indicadores–webroot y-w. De forma predeterminada, si no ha cambiado la ruta de la raíz web de Nginx, debe ubicarse en la ruta del sistema /usr/local/www/nginx/.

# certbot certonly–webroot-w /usr/local/www/nginx/-d tudominio.com. d www.yourdomain.com.

Como en–strandalone procedimiento para obtener un certificado, el procedimiento de–webroot también le pedirá que proporcione una dirección de correo electrónico para la renovación del certificado y avisos de seguridad, que presione a para aceptar los términos y condiciones de Let’s Encrypt y no o sí para compartir la dirección de correo electrónico Let’s Cifre a los socios como se ilustra en el siguiente ejemplo.

Tenga en cuenta que el cliente de certbot puede detectar una dirección de correo electrónico falsa y no le permitirá continuar generando un certificado hasta que proporcione una dirección de correo electrónico real.

Ejemplo de Cerbot: Guardando el registro de depuración en/var/log/letsencrypt/letsencrypt.log Ingrese la dirección de correo electrónico (utilizada para renovaciones urgentes y avisos de seguridad) (Ingrese ‘c’ para cancelar): [email protected]/strong> #Se detectará una dirección de correo electrónico falsa. Parece haber problemas con esa dirección. Ingrese la dirección de correo electrónico (utilizada para renovaciones urgentes y avisos de seguridad) Si realmente desea omitir esto, puede ejecutar el cliente con–register-unsafely-without-email pero asegúrese de hacer una copia de seguridad de la clave de su cuenta desde/etc/letsencrypt/cuentas (ingrese ‘c’ para cancelar): [correo electrónico protegido]——————————————————————————-Lea los Términos de servicio en https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf. Debe aceptar para registrarse con el servidor ACME en https://acme-v01.api.letsencrypt.org/directory——————————————————————————-(A) gree/(C) ancel: a——————————————————————————-Estaría dispuesto compartir su dirección de correo electrónico con Electronic Frontier Foundation, un socio fundador del proyecto Let’s Encrypt y la organización sin fines de lucro que desarrolla Certbot? Nos gustaría enviarle un correo electrónico sobre EFF y nuestro trabajo para cifrar la web, proteger a sus usuarios y defender los derechos digitales.——————————————————————————-(Y) es/(N) o: n Obtención de un nuevo certificado Realización de los siguientes desafíos: http-01 desafío para www.domain.com Usando la ruta webroot/usr/local/www/nginx/para todos los dominios no coincidentes. Esperando verificación … Desafíos de limpieza NOTAS IMPORTANTES:-¡Felicitaciones! Su certificado y cadena se han guardado en/usr/local/etc/letsencrypt/live/www.yourdomain.com/fullchain.pem. Su certificado vencerá el 2017-12-28. Para obtener una versión nueva o modificada de este certificado en el futuro, simplemente ejecute certbot nuevamente. Para renovar * todos * sus certificados de forma no interactiva, ejecute “certbot renew”: las credenciales de su cuenta se han guardado en el directorio de configuración de Certbot en/usr/local/etc/letsencrypt. Debería hacer una copia de seguridad segura de esta carpeta ahora. Este directorio de configuración también contendrá certificados y claves privadas obtenidas por Certbot, por lo que es ideal realizar copias de seguridad periódicas de esta carpeta.-Si le gusta Certbot, considere apoyar nuestro trabajo al: Donar a ISRG/Let’s Encrypt: https://letsencrypt.org/donate Donar a EFF: https://eff.org/donate-le

15.. Además, si la línea ssl_dhparam. está presente en la configuración de Nginx SSL. debe generar una nueva clave Diffie – Hellman. de 2048. bits. con el siguiente comando :

# openssl dhparam –out/usr/local/etc/nginx/dhparam.pem 2048

16.. Finalmente, para activar la configuración TLS de Nginx, primero verifique la configuración global de Nginx para posibles errores de sintaxis y, luego, reinicie el servicio Nginx para aplicar la configuración SSL emitiendo los siguientes comandos.

# nginx-t # service nginx restart

17.. Confirme si el demonio Nginx está vinculando en el puerto 443. mediante emitiendo los siguientes comandos que pueden enumerar todos los sockets de red abiertos en el sistema en estado de escucha.

# netstat-an-p tcp | grep ESCUCHA # sockstat-4 Verificar puertos Nginx

18.. También puede visitar su dirección de dominio a través del protocolo HTTPS. abriendo un navegador y escriba la siguiente dirección para confirmar que los certificados de Let’s Encrypt funcionan como se esperaba. Debido a que está utilizando certificados generados por una autoridad de certificación válida, no se debe mostrar ningún error en el navegador.

https://www.yourdomain.com

19.. La utilidad Openssl puede también lo ayudará a encontrar información sobre un certificado obtenido de Let’s Encrypt CA, ejecutando el comando con las siguientes opciones.

# openssl s_client-connect www.yourdomain.com:443. Verificar certificado SSL

En caso de que desee forzar a Nginx a dirigir todas las solicitudes http a https recibidas para su dominio en puerto 80. a HTTPS. abra el archivo de configuración de Nginx, localice la directiva del servidor para el puerto 80 y agregue la siguiente línea después de la declaración server_name como se ilustra en el siguiente ejemplo.

reescribir ^ (. *) https://www.yourdomain.com$1 permanente; Nginx Redirigir HTTP a HTTPS

20. La configuración de la renovación automática para los certificados emitidos por la autoridad Let’s Encrypt antes de que caduquen se puede realizar programando un trabajo cron para que se ejecute una vez al día emitiendo el siguiente comando.

# crontab-e

Tarea cron para renovar el certificado .

0 0 * * * certbot renovar>>/var/log/letsencrypt.log

¡Eso es todo! Nginx ahora puede ofrecer aplicaciones web seguras a sus visitantes utilizando certificados gratuitos Let’s Encrypt.