懂資．懂資 NO.14

20160828 Weekly Report

? ?? ? ? ??

FEATURES ? ? ? ? SSL? ? by? ? ? ? ? ? ? ? ? ?

? ? ? ? ? ? ? ?

1

BY ? ?

? ? ? ? SSL? ?

Let's Encrypt ? ? ? ? ? 2014 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? launch? ? ? ? ? ? TLS ? ? (HTTPS) ? ? ? ? ? ? ? ? ? ? SSL ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

Let's Encrypt ? ? ? ? ? ? ? ? ? ? ? ? ?

? ? ? ? ? ? ? ? Lets' Encrypt ? ? ? ? Challenges? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? (? ? ? ? ? ? ? ? ? ? ? ? ? ) ? ? ? ? ? ? ? ? key ? ? ? ? ?

2

BY ? ?

? ? ? ? SSL? ?

? ? ? ? ? ? ? ? ? ? ? ? Let's Encrypt ? ? ? ? ? ? ? ? ? ? ? https://certbot.eff.org/? ? ? ? ? ? ? ? ? ? ? ? ? Linux? win ? user ? ? ? ? ? ? ? ? ? ? ? ? ? ? renew ? ? ? ?

3

BY ? ?

? ? ? ? SSL? ?

Certbot 1.? ? ? ? h t t ps:/ / cer t bot .ef f .or g/ ? ? ? ? ? web server ? OS?

2.? ? HTTPS ? ? ? ? ? ? ? ? port 443 ? ? ? ? ? ? ? ? internet ? access ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

1

BY ? ?

? ? ? ? SSL? ?

3.? ? cer t bot yum install epel-release wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto

4.? ? ? ? ? ? ? ? ? ? ??????????????? ? ./certbot-auto --apache --domain=example.com \ certonly ? ? ? ? ? ? ? /etc/letsencrypt/live ? ? ? ? ? ? ? ? ? ? ?? ? ?

5.? ? apach e.con f ???????????????? ?

2

BY ? ?

? ? ? ? SSL? ?

SSLEngine on ErrorLog logs/example.com-error_log CustomLog logs/example.com-access_log common SSLOptions +StrictRequire SSLCertificateFile \ /etc/letsencrypt/live/example.com/cert.pem SSLCertificateKeyFile \ /etc/letsencrypt/live/example.com/privkey.pem SSLCertificateChainFile \ /etc/letsencrypt/live/example.com/chain.pem

6.Ren ew ? ? ? Let's Encrypt ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? crontab ? ? ? ? ? ? ? ? * 0,12 * * * /root/certbot-auto renew --quiet 3

? ? ? ? ? ? ? ? ? ? ? ?

? ? ? ? ? ? ? ?

? ? ? ? ? ?? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? (? 32:7)

?? ??? ? ????????? ?? ??????? ???

????

FUN? ? ? ???

??? ??

1

20160828 Weekly Report

? ?? ? ? ??

Let your work not be for the food which comes to an end, but for the food which goes on for eternal life, which the Son of man will give to you, for on him has God the Father put his mark.

John 6:27

2