Konfigurieren der automatischen LetsEncrypt SSL-Zertifikatsverlängerung

Was ist LetsEncrypt und SSL?

LetsEncrypt ist eine kostenlose, automatisierte und offene Zertifizierungsstelle (Certificate Authority, CA), die von der Internet Security Research Group (ISRG) betrieben wird. Es wurde gegründet, um das Internet sicherer zu machen, indem es leichter und einfacher ist, SSL/TLS-Zertifikate zu erhalten und zu verwalten, die für die Verschlüsselung von Websites erforderlich sind. LetsEncrypt bietet eine einfache Möglichkeit, SSL-Zertifikate für Websites zu erhalten, ohne dass Kosten oder komplizierte Verwaltungsaufgaben anfallen.

SSL (Secure Sockets Layer) ist ein Sicherheitsprotokoll, das verhindert, dass unbefugte Personen Daten abfangen oder ändern können, die zwischen zwei Computern über das Internet übertragen werden. SSL wird häufig für sichere Kommunikationen zwischen Web-Browsern und Web-Servern verwendet. Websites, die SSL/TLS-Zertifikate verwenden, werden mit HTTPS anstelle von HTTP angezeigt und haben eine sichtbare Sicherheitsschloss-Ikone im Browser.

Zusammenfassend kann man sagen, dass LetsEncrypt eine einfache Möglichkeit bietet, SSL-Zertifikate zu erhalten, während SSL/TLS die Sicherheit und Vertraulichkeit von Daten gewährleistet, die zwischen Computern im Internet ausgetauscht werden.

Wie installiere ich LetsEncrypt?

sudo apt-get install software-properties-common

Um LetsEncrypt einzurichten, müssen wir sein Software-Repo hinzufügen.

sudo apt-get update

Dann aktualisieren wir unser System, um es zu verwenden.

sudo apt-get install certbot

Als nächstes installieren wir die neueste Version von Certbot.

sudo apt-get install python-certbot-nginx

Zum Schluss fügen wir das Nginx-Plugin für Certbot hinzu.

sudo apt-get install python-certbot-apache

Wir müssen auch das Apache-Plugin für Certbot einrichten.

Der letzte Schritt ist entscheidend für die korrekte Einrichtung der SSL-Zertifikate und deren automatische Verlängerung. Mit dem Befehl certbot können wir jetzt jederzeit SSL-Zertifikate generieren und erneuern. Als nächstes untersuchen wir, wie man die automatische Verlängerung auf Nginx- und Apache-basierten Servern einrichtet.

Nginx

Die Generierung von Zertifikaten auf einem Server, der unter Nginx läuft, basiert auf dem Serverblock-Setup. Es empfiehlt sich, den Serverblock vor dem Fortfahren zu sichern, da Certbot den Inhalt möglicherweise ändern kann.

sudo certbot --nginx

Starten wir den Certbot Nginx-Assistenten, um die Zertifikate zu generieren. Wenn wir certbot zum ersten Mal ausführen, werden wir aufgefordert, eine E-Mail-Adresse für dringende Verlängerungen und Sicherheitshinweise einzugeben. Anschließend werden Sie aufgefordert, die Allgemeinen Geschäftsbedingungen zu akzeptieren. Schließlich erhalten wir eine Liste aller verfügbaren Sites, die anhand ihrer Serverblockeinträge erkannt wurden.

Wir müssen alle Domänen auswählen, die wir in das von uns generierte SSL-Zertifikat aufnehmen möchten. Wir können weitere Domainnamen hinzufügen, indem wir die Site-Nummern durch Kommas trennen. Hier haben wir als erste Domain die Domain beispiel.de. Als Nächstes können wir Weiterleitungen zur sicheren HTTPS-URL erzwingen. Um zu testen, ob es funktioniert, versuchen wir, unseren Domainnamen mit dem Präfix https:// zu öffnen. Alle neu generierten SSL-Zertifikate sind nur 90 Tage lang gültig, bevor sie ablaufen. Um das Zertifikat manuell zu erneuern, führen wir diesen Befehl aus.

sudo certbot renew --nginx

Dieser Befehl führt uns zu einem Dialog mit einigen Schritten zum Erneuerungsprozess. LetsEncrypt erlaubt nur die Erneuerung von Zertifikaten, die innerhalb von 30 Tagen nach Ablauf erfolgen. Zum Schluss richten wir die Funktion zur automatischen Verlängerung ein, um zu vermeiden, dass Sie sich beim Server anmelden müssen, um ihn manuell zu aktualisieren. Die Funktion zur automatischen Verlängerung wird von einem Cron-Job ausgeführt. Bei der Installation von Certbot wird automatisch eine Cron-Datei hinzugefügt, die wir im Verzeichnis /etc/cron.d/certbot finden. Falls es nicht verfügbar ist, müssen wir es erstellen. Öffnen wir die Cron-Datei mit einem Texteditor wie Nano und fügen dann diesen Inhalt hinzu.

SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
0 */12 * * * root certbot -q renew --nginx

Dadurch wird der automatische Verlängerungsprozess automatisch zweimal täglich ausgeführt. Wir verwenden das Flag -q, um die Ausgabe von Protokollen zu verhindern.

Apache

Auf Servern, die unter Apache laufen, basiert die Generierung der Zertifikate auf dem vHosts-Setup. Es empfiehlt sich, den vHosts-Block vor dem Fortfahren zu sichern, da Certbot den Inhalt möglicherweise ändern kann.

sudo certbot --apache

Starten wir den Certbot Apache-Assistenten, um die Zertifikate zu generieren.

Wir erhalten ein Dialogfeld mit Schritten, die Sie befolgen müssen, um ein SSL-Zertifikat basierend auf den in den vHost-Blöcken erkannten Domänen zu generieren. Hier können wir einen oder mehrere Domänennamen auswählen, die in das SSL-Zertifikat aufgenommen werden sollen. Wir können mehrere Domänennamen hinzufügen, indem wir die einzelnen Domänennummern durch ein Komma trennen. Hier haben wir als erste Domain die Domain beispiel.de. Darüber hinaus können wir wählen, ob Weiterleitungen zur sicheren HTTPS-URL erzwungen werden sollen.

sudo certbot renew --apache

Um die Zertifikate manuell zu erneuern, führen wir diesen Befehl aus. Wir erhalten ein Dialogfeld mit Schritten, die uns durch den Erneuerungsprozess führen. Eine Verlängerung von Zertifikaten erfolgt nur, wenn diese innerhalb von 30 Tagen nach dem Ablaufdatum erfolgt.

Ein Cron-Job verwaltet die automatische SSL-Erneuerungsfunktion. Bei der Installation von Certbot wird automatisch eine Cron-Datei hinzugefügt, die wir im Verzeichnis /etc/cron.d/certbot finden. Falls es nicht verfügbar ist, müssen wir es erstellen.

SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
0 */12 * * * root certbot -q renew --apache

Füllen wir die Cron-Datei mit diesem Inhalt. Der automatische Verlängerungsprozess wird automatisch zweimal täglich ausgeführt. Wir verwenden das Flag -q, um die Ausgabe von Protokollen zu verhindern.

Schlusswort: Schützen Sie Ihre Website und Ihre Besucher mit LetsEncrypt-SSL-Zertifikaten

Sichere Websites sind für die Erfolg im Internet unerlässlich, und LetsEncrypt macht es einfacher als je zuvor, SSL-Zertifikate zu erhalten und zu verwalten. Mit unserer einfachen Schritt-für-Schritt-Anleitung können Sie Ihr eigenes SSL-Zertifikat für Ihre Website einrichten und die Sicherheit Ihres Online-Auftritts erhöhen.

Bedenken Sie, dass automatische Verlängerungen von LetsEncrypt-Zertifikaten alle 90 Tage erneuert werden müssen, um ihre Gültigkeit zu erhalten. Es ist wichtig, sicherzustellen, dass dieser Prozess reibungslos funktioniert, um eine unterbrochene Verschlüsselung und damit verbundene Sicherheitsrisiken zu vermeiden.

Schützen Sie Ihre Website und Ihre Besucher, indem Sie die Vorteile eines SSL-Zertifikats von LetsEncrypt nutzen. Die Zertifizierungsstelle LetsEncrypt bietet eine kostenlose, einfach zu verwendende und zuverlässige Möglichkeit, die Sicherheit Ihrer Website zu erhöhen. Nutzen Sie diese Ressource und schützen Sie Ihr Online-Geschäft und Ihre Benutzer.