jueves, 7 de septiembre de 2017

Letsencrypt. asegurando nuestro sitio web con encriptación completa

Cada vez más en Internet las aplicaciones de servidor requieren tener una conexión segura o cifrada. Podemos cifrar nuestro sitio con una llave propia pero la misma no será confiable para los demás.
Hasta hace poco tiempo atrás, contratar una llave a una entidad confiable significaba un importante costo económico.
A partir de Letsencript esto ha dejado de ser un problema y el camino para tener toda Internet encriptada es más sencillo.

Aquí vamos a ver cómo logramos que nuestro sitio publicado con apache2 por http sea accesible por https.

lo primero será instalar el cliente Certbot ACME que será en encargado de gestionar la llave del sitio.

sudo add-apt-repository ppa:certbot/certbot


 sudo apt update
 


sudo apt install  python-certbot-apache




certbot --apache
 


 Al finalizar podemos comprobar el resultado



 y el test nos dice




 finalmente automatizamos la renovación (válida por cada 6 meses) configurando una entrada en crontab