Installer Let’s Encrypt

Hello à tous.

Si vous êtes un bon geek, vous savez qu’il est maintenant possible de récupérer des certificats SSL en moins d’une minute et cela totalement gratuitement. On va voir ici la procédure pour obtenir un certificat SSL Let’s Encrypt. Tout d’abord nous allons avoir besoin de git donc sur Debian ou Ubuntu :

Une fois Git installé nos allons récupérer Let’s Encrypt via Github pour ça rien de plus simple :

Une fois récupéré il suffit d’aller dans le répertoire de Let’s Encrypt et de lui faire installer ses dépendances automatiquement :

Si vous voyez l’aide s’afficher correctement tout es ok, on peut passer a la suite :D.

Pour la méthode utilisé nous avons besoin d’avoir le port 80 libre afin de permettre au serveur web embarqué de Let’s Encrypt de valider la propriété du domaine souhaité :

Enfin nous pouvons maintenant lancé l’assistance Let’s Encrypt :

Une fois lancé un assistant très bien fait vous demande des informations :

  • Le premier écran vous demande votre adresse mail (il ne vous le demandera que la première fois), mettez une adresse mail valide si il y a un soucis (perte de clef, révocation de certificat …) ce sera cette email qui sera utilisé.
  • Le second vous demande d’accepter les terme d’utilisations en vous fournissant le chemin pour trouver ceux-ci.
  • Et enfin on vous demande pour quels domaines (et sous domaine) vous voulez un certificat, ces domaines doivent bien-sur pointer vers la machine sur laquelle vous exécutez Let’s Encrypt.

Après cela l’assistant va vous générer votre certificat demandé que vous pourrez trouver dans le dossier « /etc/letsencrypt/live/monDomaine ».

Pensez à faire une copie en lieu sure de « /etc/letsencrypt »

Il ne reste plus qu’a les installer sur votre serveur web pour ça je vous renvoie vers la documentation du serveur en question sachant que pour nginx cela ressemble a ceci :

Pensez ensuite à relancer votre serveur web ;).

Vous pouvez voir un certificat Let’s Encrypt en action ici, et un rapport de l’utilisation SSL de cette page ici.

Vous avez aimé cet article ? Partagez-le :)

Facebook Google Plus Twitter Linkedin email

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *