WEBエンジニア榊原豊人

BLOG

2016-05-11

Let’sEncrypt導入テスト

Let's Encrypt 無料で鍵をかけてみた

Let’s Encrypt の正式サービスが開始したようなので、
個人所有のサーバに鍵をかけてみました。
備忘録的メモですが、お役に立てれば幸いです。
Centos6.7 apache環境に入れてみました。

ダウンロードしました。

# git clone https://github.com/letsencrypt/letsencrypt

1	# git clone https://github.com/letsencrypt/letsencrypt

ヘルプを実行してみたら良いらしいので実行！

# ./letsencrypt-auto --help
Python 2.6 is no longer supported by the Python core team, please upgrade your Python. A future version of cryptography will drop support for Python 2.6

1 2	# ./letsencrypt-auto --help Python 2.6 is no longer supported by the Python core team, please upgrade your Python. A future version of cryptography will drop support for Python 2.6

なんだか2.6じゃだめらしいのでSCLで2.7を導入しました。

# yum install centos-release-SCL && yum update
# yum install python27 python27-python-tools
# yum install scl-utils python27 python27-scldevel

# yum install centos-release-SCL && yum update

# yum install python27 python27-python-tools

# yum install scl-utils python27 python27-scldevel

忘れないように、Python2.7環境を有効にします。

# scl enable python27 bash

1	# scl enable python27 bash

もう一回、ヘルプを実行！

# ./letsencrypt-auto --help
/root/.local/share/letsencrypt/lib/python2.6/site-packages/cryptography/__init__.py:26: DeprecationWarning:

1 2	# ./letsencrypt-auto --help /root/.local/share/letsencrypt/lib/python2.6/site-packages/cryptography/__init__.py:26: DeprecationWarning:

なんか動かない…ここで悩みました。
英語力が無いことを悔やみました。
よく見ると「DeprecationWarning」

…始めに入れたのが邪魔していました。
削除！

# rm –rf /root/.local/share/letsencrypt

1	# rm –rf /root/.local/share/letsencrypt

もう一回、ヘルプを実行！

 # ./letsencrypt-auto --help

1	# ./letsencrypt-auto --help

これで正常に動くようになりました。

さっそく証明書を取得

./letsencrypt-auto certonly --webroot -w /var/www/html -d ドメイン名

1	./letsencrypt-auto certonly --webroot -w /var/www/html -d ドメイン名

TUIで色々聞いてきますがメールアドレスを入れて、同意しておきます。

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at /
/etc/letsencrypt/live/ドメイン名/fullchain.pem. Your cert will
expire on yyyy-mm-dd. To obtain a new version of the certificate in
the future, simply run Let's Encrypt again.
- If you lose your account credentials, you can recover through
e-mails sent to 入力したメールアドレス.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Let's
Encrypt so making regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le