Πώς να ρυθμίσετε πιστοποιητικό SSL με το Let's Encrypt

Τα πιστοποιητικά SSL κρυπτογραφούν δεδομένα μεταξύ του διακομιστή σας και των προγραμμάτων περιήγησης των επισκεπτών, διασφαλίζοντας ασφαλείς συνδέσεις. Το Let's Encrypt παρέχει δωρεάν πιστοποιητικά SSL που είναι αξιόπιστα από όλα τα κύρια προγράμματα περιήγησης. Αυτός ο οδηγός σας δείχνει πώς να ρυθμίσετε το SSL στον διακομιστή Hiddence.

Προαπαιτούμενα

• Όνομα τομέα που δείχνει στην IP του διακομιστή σας
• Διακομιστή ιστού Nginx ή Apache εγκατεστημένο
• Θύρες 80 και 443 ανοιχτές στο τείχος προστασίας
• Πρόσβαση root ή sudo στον διακομιστή

Εγκατάσταση Certbot

# Για Ubuntu/Debian
sudo apt update
sudo apt install certbot python3-certbot-nginx -y

# Για CentOS/RHEL
sudo yum install epel-release -y
sudo yum install certbot python3-certbot-nginx -y

Λήψη πιστοποιητικού για Nginx

Το Certbot μπορεί να διαμορφώσει αυτόματα το Nginx. Εκτελέστε:

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
# Ακολουθήστε τις οδηγίες για να ολοκληρώσετε τη ρύθμιση

Λήψη πιστοποιητικού για Apache

Για Apache, χρησιμοποιήστε:

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
# Ακολουθήστε τις οδηγίες για να ολοκληρώσετε τη ρύθμιση

Χειροκίνητη ανανέωση πιστοποιητικού

Τα πιστοποιητικά Let's Encrypt λήγουν μετά από 90 ημέρες. Δοκιμάστε την ανανέωση:

sudo certbot renew --dry-run

Ρύθμιση αυτόματης ανανέωσης

Το Certbot δημιουργεί αυτόματα μια εργασία cron. Επαληθεύστε ότι υπάρχει:

sudo systemctl status certbot.timer
# Ή ελέγξτε το crontab
sudo crontab -l | grep certbot

Χρήσιμες συμβουλές

• Τα πιστοποιητικά ανανεώνονται αυτόματα 30 ημέρες πριν τη λήξη
• Δοκιμάστε τη διαδικασία ανανέωσης: sudo certbot renew --dry-run
• Χρησιμοποιήστε πιστοποιητικά wildcard για υποτομείς: certbot certonly --dns-cloudflare
• Ελέγξτε τη λήξη πιστοποιητικού: sudo certbot certificates
• Αναγκαστική ανανέωση εάν χρειαστεί: sudo certbot renew --force-renewal