https://www.auul.pri.ee/wiki/index.php?action=history&feed=atom&title=Let%27s_Encrypt_kasutamine 2026-05-03T17:34:03Z Selle lehekülje redigeerimiste ajalugu MediaWiki 1.39.13 https://www.auul.pri.ee/wiki/index.php?title=Let%27s_Encrypt_kasutamine&diff=3393&oldid=prev 2026-05-01T15:36:26Z

<p>Uus lehekülg: &#039;===Sissejuhatus=== Märkus 20160528 - tundub, et paari viimase kuu jooksul on olukord muutunud, letsencrypt nimi on nüüd certbot, https://certbot.eff.org/docs/. Debian v. 8 Jessie puhul tuleb tekstis toodud käskudes teha asendus, sh apt-get käsu juures letsencrypt -&gt; certbot Let&#039;s Encrypt https://letsencrypt.org/ sertifitseerimisteenuse pakkuja, mis * väljastab levinud operatsioonisüsteemide ja brauserite (ja muude programmide) poolt tunnustatud x509 sertifikaate...&#039;</p> <p><b>Uus lehekülg</b></p><div>===Sissejuhatus===<br /> <br /> Märkus 20160528 - tundub, et paari viimase kuu jooksul on olukord muutunud, letsencrypt nimi on nüüd certbot, https://certbot.eff.org/docs/. Debian v. 8 Jessie puhul tuleb tekstis toodud käskudes teha asendus, sh apt-get käsu juures<br /> <br /> letsencrypt -&gt; certbot<br /> <br /> Let's Encrypt https://letsencrypt.org/ sertifitseerimisteenuse pakkuja, mis<br /> <br /> * väljastab levinud operatsioonisüsteemide ja brauserite (ja muude programmide) poolt tunnustatud x509 sertifikaate<br /> * väljastab sertifikaate tasuta<br /> * sertifikaatide genereerimise lahendus võimaldab korraldada automaatset sertifikaatide uuendamist<br /> <br /> Kasulikud aadressid<br /> <br /> * Aadressil https://letsencrypt.status.io/ on teenuse avalik monitooringu liides.<br /> * Aadressil https://community.letsencrypt.org/ asub kasujate foorum jms.<br /> <br /> ===Tööpõhimõte===<br /> <br /> Üldiselt töötab Let's Encrypt selliselt<br /> <br /> * veebiserveris, millel on avalik ip aadress ja kus sertifikaati kasutatakse, on paigaldatud letsencrypt tarkvara<br /> * letsencrypt programmi kävitamisel genereeritakse saladusi, muu hulgas privaatne võti ja kõneksoleva domeeni sertifikaadi csr; ja pöördutakse Let's Encrypt isanda poole<br /> * selleks, et isand teenindaks peab isand saama veenduda, et sertifikaadi soov on põhjendatud; selleks ühelt poolt paigutab klient oma veebiserveri juurikasse /.well-known/ kataloogi ootuspärase saladuse ja isand pöördub sertifikaadipäringus näidatud domeeninime kasutades veebiserveri poole (st sertifikaadi saamisel on piisav kui taoleja saab kirjutada veebiserveri juurikasse, seetõttu nimetatakse LE sertifikaate DV (Domain Validated))<br /> * kui kõik klapib, tekib kliendi failisüsteemi komplekt faile ning saab hakata sertifikaati kasutama<br /> <br /> 393301 4 -rw-r--r-- 1 root root 1793 Mar 7 00:19 /etc/letsencrypt/archive/mail.moraal.ee/cert1.pem<br /> 393303 4 -rw-r--r-- 1 root root 1675 Mar 7 00:19 /etc/letsencrypt/archive/mail.moraal.ee/chain1.pem<br /> 393302 4 -rw-r--r-- 1 root root 1708 Mar 7 00:19 /etc/letsencrypt/archive/mail.moraal.ee/privkey1.pem<br /> 393304 4 -rw-r--r-- 1 root root 3468 Mar 7 00:19 /etc/letsencrypt/archive/mail.moraal.ee/fullchain1.pem<br /> <br /> Lisaks esmasele sertifikaadi genereerimisele pakub Let's Encrypt ka vahendid sertifikaadi uuendamiseks.<br /> <br /> Järgnevalt tegeldakse pisut elulisema juhtumiga, olgu sertifikaatide käsitlemisele seatud sellised nõuded<br /> <br /> * sertifikaatide kasutamine toimub nat tulemüüri taga töötavates serverites (https, smtps, imaps jne)<br /> * sertifikaatide registreerimine, uuendamine ja tühistamine toimub ühes nn haldusarvutis<br /> * ühegi sertifikaatidega seotud dns nimega ei toimu port 80 peal teenuse kasutamist (vajadusel tehakse redirect vastavale https ressursile)<br /> <br /> internet<br /> <br /> |<br /> __|__ 10.204.62.115:443/25 - tulemüüri väline ip, https ja smtp teenused<br /> | | 10.204.62.116:993 - tulemüüri väline ip, imaps teenus<br /> | | 10.204.62.115,116:80 - tulemüüri väline ip, letsencrypt klient<br /> |_____|<br /> |<br /> |<br /> |<br /> ----|------------|---------------|-----------------|----------------|------<br /> | | | |<br /> __|__ __|__ __|__ __|__<br /> | | | | | | | |<br /> |_____| |_____| |_____| |_____|<br /> <br /> LE haldus https server smtp server smtps server<br /> <br /> kus<br /> <br /> * ainult LE haldus serveris töötab letsencrypt tarkvara ja sinna on suunatud 10.204.62.115 ja 116 port 80 pöördumised<br /> * LE arvuti teenindab ise vaid /.well-known uri; muud redirectib kuhu vaja vastava https:// aadressile teenuse juurde (eeldusel, et teenused töötavad ainult https:// peal)<br /> * letsencrypt töötab certonly ja webroot režiimis, st ta ainult tegeleb sertifikaatide registreerimise jms ja ei tegele paigaldamisega; ja kasutab olemasoleva veebiserveri abi saladuse kontrollimisel<br /> <br /> ===Tarkvara paigaldamine===<br /> <br /> Tarkvara paigaldamiseks sobib Debian v. 8 Jessie keskkonnas lisada backports repositoorium<br /> <br /> deb http://ftp.ee.debian.org/debian/ jessie-backports main contrib non-free<br /> <br /> ja öelda<br /> <br /> # apt-get install -t jessie-backports certbot<br /> <br /> Tarkvara paigaldamiseks sobib Debian v. 9 Stretch keskkonnas öelda<br /> <br /> # apt-get install certbot<br /> <br /> ===Kasutamine===<br /> <br /> ====Test sertifikaadi kasutamine====<br /> <br /> Test sertifikaadi tekitamine<br /> <br /> # letsencrypt --test-cert certonly --standalone -d www2.auul.pri.ee -d www3.auul.pri.ee -d www4.auul.pri.ee<br /> <br /> Uuendamine, enne kui expire lähedal on<br /> <br /> # letsencrypt renew --force-renewal<br /> <br /> ====certonly režiim koos webroot kasutamisega====<br /> <br /> Kasutamise eelduseks on töötav veebiserver, mis teenindab http://le7.auul.pri.ee/ päringuid. Sertifikaadi esmane registreerimine<br /> <br /> # letsencrypt certonly -m priit@auul.pri.ee --webroot -w /var/www/le -d le7.auul.pri.ee \<br /> --agree-tos --standalone-supported-challenges http-01<br /> <br /> IMPORTANT NOTES:<br /> - If you lose your account credentials, you can recover through<br /> e-mails sent to imre@auul.pri.ee.<br /> - Congratulations! Your certificate and chain have been saved at<br /> /etc/letsencrypt/live/le7.auul.pri.ee/fullchain.pem. Your cert<br /> will expire on 2016-06-12. To obtain a new version of the<br /> certificate in the future, simply run Let's Encrypt again.<br /> - Your account credentials have been saved in your Let's Encrypt<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Let's<br /> Encrypt so making regular backups of this folder is ideal.<br /> - If you like Let's Encrypt, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> kus<br /> <br /> * -m eposti@aadress on vajalik kõnealuses arvutis ainult letsencrypt programmi esmasel käivitamisel<br /> * --webroot -w /var/www/le - millisesse kataloogi acme saladuse kontrollimiseks vajalik materjal paigutada<br /> * -d le7.auul.pri.ee - millist domeeninime sertifikaat sisaldab (ühe käsu juures võib esineda mitu '-d argument' komplekti<br /> * --agree-tos - kasutustingimustega nõustumine<br /> * --standalone-supported-challenges http-01 - acme saladuse kontrollimiseks kasutatakse ainult port 80 liiklust<br /> <br /> seejärel piisab<br /> <br /> # letsencrypt certonly --webroot -w /var/www/le -d le8.auul.pri.ee \<br /> --standalone-supported-challenges http-01<br /> <br /> ====standalone režiim====<br /> <br /> standalone režiimis kasutatakse letsencrypt sisemist veebiserverit, st ei ole vaja ja isegi segab muu veebiserveri töötamine.<br /> <br /> ====Apache plugin====<br /> <br /> Apache plugin kasutamisel toimub ideaalsel juhtumil kõik automaatselt, st saadakse sertifikaat ja seadistatakse Apache.<br /> <br /> # letsencrypt --apache<br /> <br /> IMPORTANT NOTES:<br /> - If you lose your account credentials, you can recover through<br /> e-mails sent to priit@auul.pri.ee.<br /> - Congratulations! Your certificate and chain have been saved at<br /> /etc/letsencrypt/live/le.auul.pri.ee/fullchain.pem. Your cert will<br /> expire on 2016-06-03. To obtain a new version of the certificate in<br /> the future, simply run Let's Encrypt again.<br /> - Your account credentials have been saved in your Let's Encrypt<br /> configuration directory at /etc/letsencrypt. You should make a<br /> secure backup of this folder now. This configuration directory will<br /> also contain certificates and private keys obtained by Let's<br /> Encrypt so making regular backups of this folder is ideal.<br /> - If you like Let's Encrypt, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> Sertifikaat<br /> <br /> $ openssl x509 -in /tmp/le.auul.pri.ee -noout -text<br /> Certificate:<br /> Data:<br /> Version: 3 (0x2)<br /> Serial Number:<br /> 02:42:f6:de:f7:c2:4d:bf:e1:b5:18:4e:5e:7f:a2:3a:9a:e7<br /> Signature Algorithm: sha256WithRSAEncryption<br /> Issuer: C=US, O=Let's Encrypt, CN=Let's Encrypt Authority X1<br /> Validity<br /> Not Before: Mar 5 18:47:00 2016 GMT<br /> Not After : Jun 3 18:47:00 2016 GMT<br /> Subject: CN=le.auul.pri.ee<br /> Subject Public Key Info:<br /> Public Key Algorithm: rsaEncryption<br /> Public-Key: (2048 bit)<br /> Modulus:<br /> 00:ad:bd:35:d0:67:b2:58:70:bc:12:8d:ca:20:c7:<br /> 05:d7:2c:a9:63:40:21:f4:95:90:4e:d4:3a:c7:fe:<br /> ..<br /> X509v3 extensions:<br /> X509v3 Key Usage: critical<br /> Digital Signature, Key Encipherment<br /> X509v3 Extended Key Usage: <br /> TLS Web Server Authentication, TLS Web Client Authentication<br /> X509v3 Basic Constraints: critical<br /> CA:FALSE<br /> X509v3 Subject Key Identifier: <br /> 3A:FF:60:1F:B7:AB:45:BB:B5:F7:D4:19:08:B2:57:3E:F6:39:19:A8<br /> X509v3 Authority Key Identifier: <br /> keyid:A8:4A:6A:63:04:7D:DD:BA:E6:D1:39:B7:A6:45:65:EF:F3:A8:EC:A1<br /> <br /> Authority Information Access: <br /> OCSP - URI:http://ocsp.int-x1.letsencrypt.org/<br /> CA Issuers - URI:http://cert.int-x1.letsencrypt.org/<br /> <br /> X509v3 Subject Alternative Name: <br /> DNS:le.auul.pri.ee<br /> X509v3 Certificate Policies: <br /> Policy: 2.23.140.1.2.1<br /> Policy: 1.3.6.1.4.1.44947.1.1.1<br /> CPS: http://cps.letsencrypt.org<br /> User Notice:<br /> Explicit Text: This Certificate may only be relied upon by Relying Parties and only <br /> in accordance with the Certificate Policy found at https://letsencrypt.org/repository/<br /> <br /> Signature Algorithm: sha256WithRSAEncryption<br /> 2b:a5:4f:05:42:21:d8:c6:57:ad:61:f7:d7:62:63:f6:22:81:<br /> 48:67:f0:c9:8d:13:9f:d1:23:51:78:54:81:13:ae:0c:1f:3c:<br /> <br /> Apache SSL seadistused<br /> <br /> ..<br /> SSLCertificateFile /etc/letsencrypt/live/le.auul.pri.ee/fullchain.pem<br /> SSLCertificateKeyFile /etc/letsencrypt/live/le.auul.pri.ee/privkey.pem<br /> Include /etc/letsencrypt/options-ssl-apache.conf<br /> <br /> # cat /etc/letsencrypt/options-ssl-apache.conf<br /> ..<br /> SSLEngine on<br /> <br /> # Intermediate configuration, tweak to your needs<br /> SSLProtocol all -SSLv2 -SSLv3<br /> SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:\<br /> ECDHE-ECDSA-AES256-GCM- SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:\<br /> ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:\<br /> ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:\<br /> DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:\<br /> AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:\<br /> !EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA<br /> SSLHonorCipherOrder on<br /> SSLCompression off<br /> <br /> SSLOptions +StrictRequire<br /> <br /> ====manual režiim====<br /> <br /> Kui mingil põhjusel on vaja käivitada letsencrypt tarkvara ühes serveris ja veebikoht asub teises, siis saab seda teha nii<br /> <br /> # letsencrypt certonly --manual<br /> <br /> seejärel öeldakse mis sõned kuhu paigutada veebiserveris. Tundub, et see on üsna tülikas praktiliseks kasutamiseks, eriti automaatse uuendamise seisukohast.<br /> <br /> ===certbot skripti kasutamine (mitte paketihaldusest)===<br /> <br /> certbot skripti kasutamine mitte paketihaldusest võib olla asjakohane nt Debian v. 7 Wheezy või Ubuntu v. 14.04 operatsioonisüsteemi keskkonnas, kus paketihalduses (sh backportsides) puudub certbot tarkvara. Tekitada privilegeerimata kasutaja:grupp certbot:certbot (parool jääb määratlemata, st saab ligi sudo jms vahenditega)<br /> <br /> # groupadd certbot<br /> # useradd -g certbot -m -d /opt/certbot -s /bin/bash certbot<br /> <br /> Kasutajal peab olema määratud parool ja lisatud sudo gruppi (selleks, et ta saaks pakette paigaldada, küllap seda on palju, aga alustuseks ehk käib küll)<br /> <br /> # grep certbot /etc/sudoers<br /> # certbot ALL=(ALL:ALL) NOPASSWD: ALL<br /> <br /> Käivitada kasutajana certbot-auto<br /> <br /> # su - certbot<br /> $ wget https://dl.eff.org/certbot-auto<br /> $ chmod 0755 certbot-auto<br /> $ ./certbot-auto<br /> <br /> Tulemusena paigaldatakse nö Harju keskmisse arvutisse lisaks paketid (seejuures automaatselt lisatakse wheezy backports repo) ning tekitatakse certbot kasutaja alla pythoni virtualenv keskkond<br /> <br /> augeas-lenses cpp cpp-4.9 gcc gcc-4.9 libasan1 libatomic1 libaugeas0 libc-dev-bin libc6-dev libcilkrts5 libcloog-isl4 libexpat1-dev<br /> libffi-dev libgcc-4.9-dev libisl10 libitm1 liblsan0 libmpc3 libpython-dev libpython2.7-dev libquadmath0 libssl-dev libtsan0 libubsan0<br /> linux-libc-dev python-chardet-whl python-colorama-whl python-dev python-distlib-whl python-html5lib-whl python-pip-whl<br /> python-pkg-resources python-requests-whl python-setuptools-whl python-six-whl python-urllib3-whl python-virtualenv python2.7-dev<br /> python3-pkg-resources python3-virtualenv virtualenv zlib1g-dev<br /> <br /> Tundub, et kui arvutis on Apache virtual hostisid kirjeldatud, siis paigaldamise lõpus ta kohe uurib, et kas teeme serte ka.<br /> <br /> Sertifikaadi tellimine<br /> <br /> $ ./certbot-auto certonly -m imre@auul.pri.ee --webroot -w /srv/www.moraal.ee -d moraal.ee -d www.moraal.ee \<br /> --standalone-supported-challenges http-01 --agree-tos<br /> Requesting root privileges to run certbot...<br /> /opt/certbot/.local/share/letsencrypt/bin/letsencrypt certonly -m imre@auul.pri.ee --webroot \<br /> -w /srv/www.moraal.ee -d moraal.ee -d www.moraal.ee --standalone-supported-challenges http-01 --agree-tos<br /> [sudo] password for certbot: <br /> <br /> IMPORTANT NOTES:<br /> - Congratulations! Your certificate and chain have been saved at<br /> /etc/letsencrypt/live/moraal.ee/fullchain.pem. Your cert will<br /> expire on 2016-08-26. To obtain a new or tweaked version of this<br /> certificate in the future, simply run certbot-auto again. To<br /> non-interactively renew *all* of your ceriticates, run<br /> &quot;certbot-auto renew&quot;<br /> - If you like Certbot, please consider supporting our work by:<br /> <br /> Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate<br /> Donating to EFF: https://eff.org/donate-le<br /> <br /> Uuendamine<br /> <br /> # su - certbot<br /> $ ./certbot-auto --no-self-upgrade renew<br /> Requesting root privileges to run certbot...<br /> /opt/certbot/.local/share/letsencrypt/bin/letsencrypt --no-self-upgrade renew<br /> [sudo] password for certbot: <br /> <br /> -------------------------------------------------------------------------------<br /> Processing /etc/letsencrypt/renewal/moraal.ee.conf<br /> -------------------------------------------------------------------------------<br /> <br /> -------------------------------------------------------------------------------<br /> new certificate deployed without reload, fullchain is<br /> /etc/letsencrypt/live/moraal.ee/fullchain.pem<br /> -------------------------------------------------------------------------------<br /> <br /> Congratulations, all renewals succeeded. The following certs have been renewed:<br /> /etc/letsencrypt/live/moraal.ee/fullchain.pem (success)<br /> <br /> # systemctl reload apache2<br /> <br /> Edasiseks automaatseks uuendamiseks sobib kasutada nt sellist cron tööd<br /> <br /> # cat /etc/cron.d/certbot <br /> 10 3 * * * certbot cd /opt/certbot &amp;&amp; ./certbot-auto --no-self-upgrade renew<br /> <br /> ===Probleemid===<br /> <br /> * Kui sertifikaat on ära aegunud, siis sama domeeninimega sertifikaadi edasi kasutamiseks tuleb anda sama käsk nagu tema esmasel tellimisel; st tegu ongi uue sertifikaadi tellimisega ja asutakse kasutama uut salajast võtit (ehk ka issuer'it) ning sertifikaati. See on ebamugavam kuna rakenduse juures tuleb asendada ainult sertifikaadi asemel kaks või kolm komponenti. Kataloogi /etc/letsencrypt/archive/mail.moraal.ee ilmuvad järgmise jrk numbriga faili, cert2.pem jne.<br /> <br /> ===Automaatne sertifikaadi uuendamine===<br /> <br /> Automaatne uuendamine toimub kas cron töö või systemd timeri abil.<br /> <br /> ====cron====<br /> <br /> # cat /etc/cron.d/certbot<br /> ..<br /> 0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system &amp;&amp; perl -e 'sleep int(rand(3600))' &amp;&amp; certbot -q renew<br /> <br /> ====systemd timer====<br /> <br /> # systemctl list-timers<br /> NEXT LEFT LAST PASSED UNIT ACTIVATES<br /> Sat 2018-02-03 23:42:52 EET 11h left Fri 2018-02-02 23:42:52 EET 12h ago systemd-tmpfiles-clean.timer systemd-tmpfiles-clean.service<br /> Sun 2018-02-04 00:00:00 EET 11h left n/a n/a certbot.timer certbot.service<br /> <br /> &lt;pre&gt;<br /> # cat /lib/systemd/system/certbot.service <br /> [Unit]<br /> Description=Certbot<br /> Documentation=file:///usr/share/doc/python-certbot-doc/html/index.html<br /> Documentation=https://letsencrypt.readthedocs.io/en/latest/<br /> [Service]<br /> Type=oneshot<br /> ExecStartPre=/usr/bin/perl -e 'sleep int(rand(3600))'<br /> ExecStart=/usr/bin/certbot -q renew<br /> PrivateTmp=true<br /> &lt;/pre&gt;<br /> <br /> ====Uute sertifikaatide kasutuselevõtmine====<br /> <br /> Peale uue sertifikaadi tekkimist peab selle sertifikaadi ka kasutusele võtma. Mõneprogramm puhul piisab reloadist, mõne puhul on vajalik restart; mõnel juhul toimub see nö paratamatult muu tegevuse käigus.<br /> <br /> * Apache veebiserver - uus sertifikaat võetakse kasutusele igahommikuse logide roteerimise käigus toimuva reload tulemusena<br /> * Dovecot - TODO<br /> * Postfix - TODO<br /> <br /> ===2020 tähelepanekud===<br /> <br /> * Ubuntu 18.04 koosseisus on certbot v. 0.27<br /> * ppa aadressil on certbot v. 0.31<br /> * kasutusel oleva acme protokolli versiooni näeb logis /var/log/letsencrypt<br /> * http challenge kasutamine toimub<br /> <br /> # certbot certonly -m imre@auul.pri.ee --webroot -w /var/www/html -d www.moraal.ee --preferred-challenges http-01 --agree-tos<br /> <br /> ===acme.sh kliendi kasutamine===<br /> <br /> 2020 aasta kevadel võiks olla üks acme.sh https://github.com/acmesh-official/acme.sh kliendi kasutamise põhjus ecc sertifikaatide tekitamine. acme.sh on üks paljudest populaarsetest lets encrypt klientidest, https://letsencrypt.org/docs/client-options/<br /> <br /> Paigaldamiseks sobib öelda<br /> <br /> $ git clone https://github.com/acmesh-official/acme.sh.git<br /> $ cd acme.sh<br /> $ ./acme.sh --install<br /> $ crontab -l<br /> # 14 0 * * * &quot;/home/imre/.acme.sh&quot;/acme.sh --cron --home &quot;/home/imre/.acme.sh&quot; &gt; /dev/null<br /> <br /> ====http challange====<br /> <br /> ecc sertifikaadi tekitamiseks sobib öelda<br /> <br /> $ acme.sh --issue -w /var/www/html -d example.com --keylength ec-256<br /> <br /> Lisaks rsa sertifikaadi tekitamise sobib öelda<br /> <br /> $ acme.sh --issue -w /var/www/html -d example.com --keylength<br /> <br /> Tundub, et praktiline on veebikohas kasutada paralleelselt rsa ja ecc sertifikaate, nii on teenindatud nö vanemad ja uuemad kliendid.<br /> <br /> ====dns challange====<br /> <br /> dns challange abil saab lisaks kasutada wildcard sertifikaate, ecc sertifikaadi tekitamiseks sobib öelda<br /> <br /> &lt;pre&gt;<br /> $ acme.sh --issue -d moraal.ee -d '*.moraal.ee' --keylength ec-256 --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please<br /> (tekitada dns sissekanne)<br /> $ acme.sh --issue -d moraal.ee -d '*.moraal.ee' --keylength ec-256 --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please --ecc --renew<br /> &lt;/pre&gt;<br /> <br /> Lisaks rsa sertifikaadi tekitamise sobib öelda<br /> <br /> $ acme.sh --issue -d moraal.ee -d '*.moraal.ee' --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please<br /> <br /> ===Kasulikud materjalid===<br /> <br /> * https://en.wikipedia.org/wiki/Let%27s_Encrypt<br /> * ACME (Automatic Certificate Management Environment)- https://github.com/ietf-wg-acme/acme/blob/master/draft-ietf-acme-acme.md<br /> * FAQ - https://community.letsencrypt.org/t/frequently-asked-questions-faq/26<br /> * https://letsencrypt.readthedocs.org/en/latest/intro.html</div>

Imre