Dapatkan sertifikat TLS gratis dengan Let's Encrypt
Instal certbot, terbitkan sertifikat, dan perpanjang otomatis — situs Anda berbicara HTTPS dalam 5 menit.
Let's Encrypt menerbitkan sertifikat TLS gratis 90 hari. Alat certbot mengotomatiskan penerbitan, konfigurasi, dan pembaruan. Seluruh proses memakan waktu 5 menit untuk pengaturan nginx yang umum.
Instal certbot
Pada Ubuntu 22.04+: code:apt install certbot python3-certbot-nginx -y
Pada AlmaLinux/Rocky: code:dnf install certbot python3-certbot-nginx -y
Jalankan wizard certbot
code:certbot --nginx -d example.com -d www.example.com
Ini meminta email (digunakan untuk peringatan kedaluwarsa) dan penerimaan TOS. Ini kemudian menerbitkan sertifikat, mengonfigurasi nginx, dan memuat ulang layanan.
Verifikasi perpanjangan otomatis
code:certbot renew --dry-run
Paket certbot menginstal timer systemd yang berjalan dua kali sehari dan memperbarui sertifikat apa pun dalam 30 hari sebelum kedaluwarsa. Tidak perlu tindakan lebih lanjut.
Opsional: perketat TLS
Edit blok server nginx Anda untuk menambahkan konfigurasi TLS modern: hanya TLS 1.2/1.3, cipher kuat, header HSTS. Gunakan https://ssl-config.mozilla.org/ untuk menghasilkan konfigurasi yang teruji.
Artikel terkait
Sebarkan server lepas pantai pertama Anda dalam 60 detik.
Pendaftaran anonim. Bitcoin & Monero diterima. Disediakan di 8 yurisdiksi.
Tidak perlu kartu kredit · Jaminan uang kembali 7 hari