[Linux] Let's Encrypt 與 Wildcard 憑證，申請免費 SSL 憑證/HTTPS服務 @ Ubuntu 14.04

之前看強者同事已經幫公司網域申請完畢了，我才想到自己的網站一直沒打通 XD 趁個週日練一下吧！

看一下 Let's encrypt 網站簡介：https://letsencrypt.org/docs/client-options/
建議用 Certbot !

挑了一下 Nginx 與 Ubuntu server：

$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx

然後就只要指道幾令即可：

$ sudo certbot --manual certonly  -d *.changyy.org --server https://acme-v02.api.letsencrypt.org/directory

過程會要求你添加 DNS TXT record，添加完再按 Enter 驗證。

最後產出：

/etc/letsencrypt/live/changyy.org/fullchain.pem
/etc/letsencrypt/live/changyy.org/privkey.pem

來個 /etc/nginx/conf.d/ssl.changyy.org.conf

server {
    listen       80;
    listen  443 ssl;
    ssl_certificate /etc/letsencrypt/live/changyy.org/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/changyy.org/privkey.pem;

    server_name  ssl.changyy.org;

    access_log  /var/log/nginx/ssl.changyy.org-access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.php index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

收工！若是使用 Cloudflare 託管 DNS 的話，也可以透過 Certbot 一口氣都做完事喔：

Welcome to certbot-dns-cloudflare’s documentation!

另外，對我而言，這個服務最想用的就是 private ip server 啦！像是 NAS 等等的，只要透過手動設定即可搞定！

[Linux] 申請 Godaddy Wildcard Certificate 和設定 Nginx Web Server @ Ubuntu 12.04

在 Godaddy 購買 Domain Name，接著就來申請 SSL 憑證，依據需求就買了 wildcard certificate 版本。自簽憑證的經驗不少，但是還沒設定過 wildcard 版本 XD



首先先完成 Godaddy 的購買，可以參考 [筆記] SSL 憑證購買記。

接著，很快就進入 Godaddy SSL 設定界面，並要求貼上 Certificate Signing Request(CSR) 資料。這邊需留意的是建立 CSR 的過程中，以前在 Common Name 總是輸入完整的 hostname (如 blog.changyy.org)，現在要改輸入成 * 開頭(如: *.changyy.org)，算是關鍵之處。

$ openssl req -new -newkey rsa:2048 -nodes -keyout wildcard.domainname.key -out wildcard.domainname.csr

最後再把 wildcard.domainname.csr 打開後，複製內文貼上即可進行。



由於是購買 wildcard 版本，如果 common name 不是輸入 * 開頭，會看到錯誤訊息，也是個不錯的防呆。



接著，再切換到下載頁面，就可以挑選屬於自己的 web server 資料。

對於 nginx 的部分，下載回來共有兩個 csr 檔案，對 apache web server 而言，可以分開設定剛剛好，但 nginx 只有 ssl_certificate 跟 ssl_certificate_key 兩個啊，因此，只要把 godaddy 給你的兩個 crt 串起來使用即可：

$ cp xxxx.crt hostname.crt
$ cat gd_bundle-g2-g1.crt >> hostname.crt

接著在 nginx 設定檔中，把 ssl_certificate 填 hostname.crt 而 ssl_certificate_key 則是最早建立 crt 的 key (此例 wildcard.domainname.key)