安裝Let's Encrypt電子證書

支 持 本 站: 捐贈伺服器等運維費用,感謝您的支持!

去年寫過網站開始支持HTTPS利用observatory.mozilla.org提高本站安全性
當時使用的是有效期為一年的StartCom的免費證書。
本月底它就要失效了,所以試著安裝一下最近比較流行的Let's Encrypt電子證書。

首先在Mac上執行這些命令來安裝certbot。
$ brew update
$ brew install certbot
$ brew ls certbot
/usr/local/Cellar/certbot/0.9.3_1/bin/certbot
/usr/local/Cellar/certbot/0.9.3_1/bin/letsencrypt
/usr/local/Cellar/certbot/0.9.3_1/libexec/bin/ (18 files)
/usr/local/Cellar/certbot/0.9.3_1/libexec/lib/ (1946 files)
/usr/local/Cellar/certbot/0.9.3_1/libexec/ (2 files)
/usr/local/Cellar/certbot/0.9.3_1/share/certbot/ (7 files)

然後在Mac執行
$ certbot --config-dir ~/letsencrypt/etc --work-dir ~/letsencrypt/lib --logs-dir ~/letsencrypt/log certonly --manual
輸入email, domain,
按照指示在伺服器上作出.well-known/acme-challenge/下的認證文件,並按回車,


支 持 本 站: 捐贈伺服器等運維費用,感謝您的支持!

看起來取得證書成功,並得到以下顯示:

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at
/Users/laoyanhunhua/letsencrypt/etc/live/yinlei.org/fullchain.pem. Your
cert will expire on 2017-04-08. To obtain a new or tweaked version
of this certificate in the future, simply run certbot again. To
non-interactively renew *all* of your certificates, run "certbot
renew"
- If you lose your account credentials, you can recover through
e-mails sent to [email protected]
- Your account credentials have been saved in your Certbot
configuration directory at /Users/laoyanhunhua/letsencrypt/etc. You
should make a secure backup of this folder now. This configuration
directory will also contain certificates and private keys obtained
by Certbot so making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le


可以看到本地etc/live/yinlei.org/下面生成4個文件:
cert.pem chain.pem fullchain.pem privkey.pem

然後按先後順序把密匙文件privkey.pem,網站證書cert.pem和中間證書chain.pem這幾個文件放到web伺服器上就可以了。
(ドメイン設定→SSL証明書更新→秘密鍵をアップロードする→証明書のインストール→中間証明書のインストール )
Let's Encrypt的缺點是有效期只有3個月,實在太短了。。

參考資料
Let's Encrypt の使い方
Windows ユーザーの HTTPS化 - さくらのレンタルサーバ + Let's Encrypt + WordPress マルチサイト
let's encrypt で複數ホスト名対応な証明書を作る

後來又把網站做了些優化,
包括把3個CSS文件合併成一個,
調用javascript時使用異步方式(加入async參數),
感覺網頁的顯示速度有了些提高。
在谷歌的testmysite.thinkwithgoogle.com和PageSpeed Insights工具上測試了一下,結果確實有了改善。


更新Let's Encrypt電子證書的方法

支 持 本 站: 捐贈伺服器等運維費用,感謝您的支持!