Cách lấy chứng chỉ SSL ký tự đại diện miễn phí từ Let’s Encrypt

Ngày nay, một phần lớn lưu lượng truy cập Web được mã hóa bằng HTTPS. Nó ngày càng trở nên phổ biến, đặc biệt là kể từ khi giới thiệu Let’s Encrypt, một Cơ quan cấp chứng chỉ (CA) được hỗ trợ bởi các công ty lớn trong ngành. Let’s Encrypt cung cấp chứng chỉ SSL / TLS hoàn toàn miễn phí với hiệu lực trong 90 ngày.

Nói chung, chứng chỉ được gắn với một hoặc nhiều tên miền cụ thể, vì vậy nếu bạn có chứng chỉ cho “www.example.com”, bạn chỉ có thể sử dụng chứng chỉ đó với tên miền chính xác này. Mặt khác, chứng chỉ ký tự đại diện được cấp cho tên miền mẹ và có thể được sử dụng với bất kỳ tên miền phụ nào của miền mẹ. Ví dụ:chứng chỉ ký tự đại diện cho * .example.com có thể được sử dụng cho “www.example.com,” “account.example.com”, “mail.example.com,” v.v. Do đó, chứng chỉ ký tự đại diện mang lại lợi ích chỉ phải lấy và gia hạn một chứng chỉ duy nhất cho tất cả các miền phụ hiện tại và trong tương lai của bạn.

Dưới đây là cách lấy chứng chỉ ký tự đại diện cho một tên miền đã đăng ký từ Let’s Encrypt trên Ubuntu, Debian và các bản phân phối dựa trên Debian khác.

1. Cài đặt acme.sh

Let’s Encrypt sử dụng giao thức Môi trường quản lý chứng chỉ tự động (ACME) để xác minh rằng bạn sở hữu tên miền của mình và cấp / gia hạn chứng chỉ. Acme.sh là một ứng dụng khách ACME phổ biến được triển khai trong tập lệnh shell. Để cài đặt nó, trước tiên bạn cần cài đặt git:

sudo apt update
sudo apt install -y git

Tải xuống kho lưu trữ từ github:

git clone https://github.com/Neilpang/acme.sh.git

Nhập thư mục nhân bản và bắt đầu tập lệnh cài đặt:

cd acme.sh/
./acme.sh --install

Tải lại phiên shell của bạn để bắt đầu sử dụng acme.sh:

exec bash

2. Sử dụng acme.sh để cấp chứng chỉ ký tự đại diện.

Để Let’s Encrypt cấp chứng chỉ ký tự đại diện, bạn phải giải quyết một thách thức dựa trên DNS được gọi là Xác thực miền (DV). Acme.sh tích hợp thuận tiện với các API của nhiều nhà cung cấp DNS lớn và hoàn toàn tự động hóa quá trình này.

Cloudflare

Nếu bạn đang sử dụng dịch vụ DNS của Cloudflare, hãy đăng nhập vào tài khoản của bạn và sao chép khóa API toàn cầu của bạn. Lưu nó dưới dạng một biến môi trường trên hệ thống của bạn:

export CF_Key="your_cloudflare_api_key"
export CF_Email="your_cloudflare_email_address"

Bây giờ bạn có thể yêu cầu chứng chỉ ký tự đại diện:

acme.sh --issue --dns dns_cf -d '*.example.org'

NameCheap

Nếu bạn đang sử dụng máy chủ định danh NameCheap, hãy làm theo hướng dẫn của họ về cách bật quyền truy cập API, sau đó xuất các biến bắt buộc:

export NAMECHEAP_SOURCEIP="your_server_ip"
export NAMECHEAP_USERNAME="your_namecheap_username"
export NAMECHEAP_API_KEY="your_namecheap_api_key"