วันพฤหัสบดีที่ 31 มกราคม พ.ศ. 2562

วิธีสร้าง Wildcard SSL certificate โดยใช้ Let's Encrypt/Certbot


ขั้นตอนที่ 1 - การติดตั้ง Certbot

ขั้นตอนแรกในการใช้ Let's Encrypt เพื่อรับใบรับรอง SSL คือการติดตั้งซอฟต์แวร์ Certbot บนเซิร์ฟเวอร์ของคุณ
1. ก่อนอื่นให้เพิ่ม certbot ลงใน repository 
$ sudo add-apt-repository ppa:certbot/certbot

2. ติดตั้งแพ็คเกจ Apache ของ Certbot ด้วย apt
$ sudo apt install python-certbot-apache


ขั้นตอนที่ 2 วิธีขอใบรับรอง SSL แบบ Wildcard Cert

การขอใบรับรอง SSL แบบ Wildcard Cert ให้พิมพ์ command ดังนี้

$ ./certbot-auto certonly --manual --preferred-challenges dns --email example@gmail.com --server https://acme-v02.api.letsencrypt.org/directory --agree-tos -d *.example.com

ใบรับรองที่ออกโดย Let's Encrypt จะมีอายุในการใช้งานอยู่ที่ 90 วัน ดังนั้นจำเป็นที่จะต้องขอใบรับรองใหม่ทุกๆ 90 วัน ด้วยคำสั่งต่อไปนี้

$ letsencrypt-auto renew --force-renewal




ไม่มีความคิดเห็น:

แสดงความคิดเห็น