Настройка сертификатов Let’s Encrypt в Apache

[Padonak]

Для начала, нужно загрузить установщик Let’s Encrypt. Если у вас чистая виртуальная машина, то кроме Git ничего не понадобится. Все остальные зависимости будут установлены позже.

Код: Выделить всё

apt-get install git

Клонируем репозиторий из Github.

Код: Выделить всё

git clone https://github.com/letsencrypt/letsencrypt

Переходим в папку с инсталятором.

Код: Выделить всё

cd letsencrypt

Инсталятор запускается командой:

Код: Выделить всё

./letsencrypt-auto

У него много параметров, посмотреть которые можно в справке.

Код: Выделить всё

./letsencrypt-auto --help all

Нас интересует получение сертификатов и установка их в Apache.

Код: Выделить всё

./letsencrypt-auto --apache

Установщик проверяет конфигурацию сервера. Если вы явно не указали доменные имена, то он предложит их ввести вручную.
Если домены были явно указаны, то инсталлятор предложит выбрать для каких из них он должен получить сертификат.
Он так же попросит указать email для обратной связи. Этот адрес электронной почты не будет добавлен в сертификат.
Перед полученим сертификатов требуется принять условия предоставления услуг.