Mudanças entre as edições de "Certificado SSL Let’s Encrypt"

De BrapciWiki
Ir para navegação Ir para pesquisar
Linha 4: Linha 4:
 
  sudo apt-get update  
 
  sudo apt-get update  
 
  sudo apt-get install python3-certbot-apache
 
  sudo apt-get install python3-certbot-apache
 +
 +
Nova instalação
 +
apt  install certbot 
  
 
<h1>Emitir um certificado SSL</h1>
 
<h1>Emitir um certificado SSL</h1>

Edição das 21h45min de 31 de maio de 2022

Lets encrypt.png

Instalando os pacotes no servidor

sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update 
sudo apt-get install python3-certbot-apache

Nova instalação

apt  install certbot  

Emitir um certificado SSL

sudo certbot --apache -d meudominio.com -d www.meudominio.com

Conferir renovação

sudo certbot renew --dry-run

Fonte: [1]

Desativando protocolos SSL2 SSL3 TLS 1.0 E TLS 2.0

Editar o arquivo /etc/apache2/mods-enabled/ssl.conf e alterar o SSLProtocolo para

SSLProtocol -all +TLSv1.2 +TLSv1.3

Editar o arquivo /etc/letsencrypt/options-ssl-apache.conf para

SSLProtocol -all +TLSv1.2 +TLSv1.3


Testar segurança da Chave SSL e dos protocolos ativos

Qualys-ssl-labs-logo.png

Site da SSL Labs

Atualização do DSPACE

sudo certbot --apache -d cedap.ufrgs.br
/etc/httpd/conf.d/ssl.conf