Ver Certificado SSL
Let’s Encrypt es una nueva Autoridad de Certificación de EFF (Electronic Frontier Foundation).
Se vale de una serie de patrocinadores poderosos como Cisco, Akamai, Facebook y otras empresas, para costear este proyecto que permita poder brindar los Certificados SSL gratis.
Para eso usa IdenTrust.
El cliente que hace posible la implementación es gratis, automatizado y de código abierto.
La documentación se puede leer en el sitio y obtener más información detallada del proyecto en Github.
Para crear un sitio https, a partir de uno existente http se usa el siguiente comando, que hace todo el proceso (hay que responder un par de cuestiones)
sudo certbot run -d my-domain.com
Lo mismo pero más a pedal
sudo certbot certonly --standalone --preferred-challenges http -d my-domain.com
Listar los certificados
certbot certificates
Renovar
certbot renew [--dry-run]
Borrar
certbot delete [--dry-run] --certname my-domain.com
Renovacion automática (crontab) (nginx)
@weekly root certbot renew --pre-hook "systemctl stop nginx" --post-hook "systemctl start nginx" --renew-hook "systemctl reload nginx" --quiet
Renovacion automática (crontab) (apache)
@weekly root cd /etc/letsencrypt/ && ./certbot-auto renew && /etc/init.d/apache2 restart
Ojo: La renovacion automática en Mint ya viene incluida en el paquete certbot (/etc/cron.d/certbot)
Hay que migrar tanto los ficheros relacionados con el dominio a migrar, como las cuentas que se hayan creado en letsencrypt.