ICT Network Project

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.

La verdad es que ya no hay excusas para tener sitios mediante HTTPS sin certificados reales.

La variante más usada actualmente para solicitar certificados SSL libres es LetsEncrypt (adelante LE) (http://letsencrypt.org)

En su sitio web se puede encontrar información bastante detallada por lo que nos vamos a limitara dar algunas recetas.

Instalación: LA variante recomendada es:  https://certbot.eff.org/

Cuando se instala desde paqueteria para Ubuntu o Debian el mecanismo para la renovación queda configurada en el cron de forma automática.


Después de instalado el programa se se pueden pedir los certifiacos. Esto lleva un proceso de validacion pues la entidad emisora debe estar segura de que el certificado será instalado en la máquina que responde realmente al nombre de dominio dado.

Para evitar interrupciones en el servicio LE soporta integración con los servidores web más comunes: Apache y NGINX.

Si usted no desea usar ninguno de estos servidores y solo necesita tener el certificado puede usar el servidor integrado en el cliente certbot mediante la opción certonly


Para certificados tipo wildcard se puede usar este comando:
<code>certbot certonly --server https://acme-v02.api.letsencrypt.org/directory --manual --preferred-challenges dns -d *.uclv.edu.cu
</code>

La primera vez se muestra un comentario como este:
<code>
Please deploy a DNS TXT record under the name
_acme-challenge.uclv.edu.cu with the following value:

xxxxxxxx

Before continuing, verify the record is deployed.
</code>




Para el caso particular de la UCLV buscar en la Wiki Interna los pasos aseguir.

ICT Network Project

User Tools

Site Tools

Page Tools