Diferencia entre revisiones de «Wildcard con Cerbot y Let's Encrypt»
| Línea 23: | Línea 23: | ||
Vamos a crear un certificado para '''eldomicio.com''' y Wildcard para el subdominio '''aqui.eldominio.com''' así que cualquier nombre del subdominio *.aqui.eldominio.com podrá usar el mismo certificado. | Vamos a crear un certificado para '''eldomicio.com''' y Wildcard para el subdominio '''aqui.eldominio.com''' así que cualquier nombre del subdominio *.aqui.eldominio.com podrá usar el mismo certificado. | ||
| + | |||
certbot certonly --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory --manual-public-ip-logging-ok -d *.aqui.eldominio.com -d eldominio.com | certbot certonly --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory --manual-public-ip-logging-ok -d *.aqui.eldominio.com -d eldominio.com | ||
Revisión del 23:08 8 may 2020
La verdad que la automatización de Cerbot para generar certificados para todos los dominios que están alojados en un servidor es increíble, solo tienes que tener configurado los VirtualHost para cada dominio.
Los dominios estén apuntado a la ip de tu servidor en gestor de hosting y ejecutas Cerbot el se ocupa de todo hasta de redireccionarte htpp a https.
Pero si interesa tener uno o varios dominios o Subdominio con el mismo certificado e incluso no se cual van a ser los nombres de los subdominios, como es el caso de las maquinas que suelo administrar, pues necesito aplicar Wildcard en los certificado, valla lo que viene siendo un comodín.
Los pasos son sencillos, pero requieren un cierto proceso.
Primero entramos al servidor donde estarán alojados los dominios, no es necesario configurar los VirtualHost ya que realizaremos la petición para generar:
privkey.pem la llave privada para el certificado.
fullchain.pem el certificado que se usara en el servidor web
chain.pem OCSP para Nginx
cert.pem Según Cerbot no usar, ver documentación.
Para Apache2 y ESXi solo necesito los dos primeros.
Vamos a crear un certificado para eldomicio.com y Wildcard para el subdominio aqui.eldominio.com así que cualquier nombre del subdominio *.aqui.eldominio.com podrá usar el mismo certificado.
certbot certonly --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory --manual-public-ip-logging-ok -d *.aqui.eldominio.com -d eldominio.com
Cerbot procesa nuestra petición y se mantiene a la espera a que nosotros realicemos una nueva zona con el nombre _acme-challenge.aqui.eldominio.com en nuestro gestor de hosting y le asignemos
Obtaining a new certificate Performing the following challenges: dns-01 challenge for '''aqui.eldominio.com''' dns-01 challenge for '''eldominio.com''' - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Please deploy a DNS TXT record under the name '''_acme-challenge.aqui.eldominio.com''' with the following value: '''Brlks-BmN0Y7TZo2jBcd7Z7UZalqRvgHA8bokUVX1dY''' Before continuing, verify the record is deployed. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Press Enter to Continue