Letsencrypt

Let's Encrypt on uusi Certificate Authority. Se on ilmainen, automaattinen sekä avoin.

Asennus

Asenna Git ja tämän jälkeen ajaa seuraava komento

 aptitude install git

 git clone https://github.com/letsencrypt/letsencrypt
 cd letsencrypt

Asenna ja käynnistä asiakas ohjelmisto

 ./letsencrypt-auto

Apua saat komennolla

 ./letsencrypt-auto --help

Sertifikaatit löytyvät täältä /etc/letsencrypt/keys ja /etc/letsencrypt/archive arkistoroituna ja /etc/letsencrypt/live löytyvät uusimmat.

Sieltä löytyy tiedostot

 privkey.pem -> Privaattiavain. Älä jaa tätä kenelekkään!
 chain.pem -> Kaikki sertifikaatit ovat tässä, eli palvelin, root sekä väli sertifikaatti. 
 fullchain.pem -> Tässä on kaikki sertifikaatit, lisäksi palvelin sertifikaatti.