Let's encrypt - Darmowy Certyfikat SSL
: czw gru 31, 2015 12:50 pm
Ponizej instrukcja jak wygenerowac darmowe certyfikaty Let's Encrypt CA na Synology NAS.
1. Tworzymy katalogi w Web (domyslny shared folder)
Info1. Katalog Web bedzie dostepny po wlaczaniu Web Station, musimy sie upewnic ze jest dostepny po porcie 80 z zewnatrz
Info2. Windows nie pozwala tworzyc katalogow z "." na poczatku. Polecam wykorzystac WinSCP_5.5.1 i zalogowac sie jako root (haslo jak admina)
2. Ubuntu OS 14.04.1, otwieramy Terminal i wpisujemy
3. wpisujemy swoja domene i potwierdzamy, przyklad test.synology.me
4. Dostaniemy potwierdzenie w stylu
5. Tworzymy plik o nazwie widocznej w wyswietlonym okienku, plik tworzymy w katalogu acme-challenge
przyklad
Info1: Polecam stworzyc plik na Ubuntu i skopiowac go na file station
Info2: Zawartosc pliku to jest jego nazwa.tesk_z_wyswietlonej_informacji czyli
Info3: Musimy sie upewnic ze format kodowania pliku jest UTF-8, polecam uzyc Notepad++
6. Po zrobieniu powyzszych krokow konczymy proces w Terminalu na Ubuntu.
Nasze pliki CA beda dostepne w ponizszej lokalizacji
7. Kopiujemy pliki z kroku 6
8. Importujemy privkey1.pem, cert1.pem oraz chain1.pem na Synology NAS
control panel > Security > Certificate > "Import certificate"
9. Powodzenia
1. Tworzymy katalogi w Web (domyslny shared folder)
Kod: Zaznacz cały
/web
/.well-known
/acme-challangeInfo2. Windows nie pozwala tworzyc katalogow z "." na poczatku. Polecam wykorzystac WinSCP_5.5.1 i zalogowac sie jako root (haslo jak admina)
2. Ubuntu OS 14.04.1, otwieramy Terminal i wpisujemy
Kod: Zaznacz cały
$ git clone https://github.com/letsencrypt/letsencrypt
$ cd letsencrypt
$ ./letsencrypt-auto --agree-dev-preview --server https://acme-v01.api.letsencrypt.org/directory certonly -a manual4. Dostaniemy potwierdzenie w stylu
Kod: Zaznacz cały
++++++++++
Make sure your web server displays the following content at
h ttp://test.synology.me/.well-known/acme-challenge/aFQ0LDDkn75K3LmvCIUvEYwq2Op1s9-ullGSwjsh0Is before continuing:
aFQ0LDDkn75K3LmvCIUvEYwq2Op1s9-ullGSwjsh0Is.ONcckxWtBH9uUepl5Eo_BMJHTng23yAdFJ_jVtfSNLg
Content-Type header MUST be set to text/plain.
++++++++++przyklad
Kod: Zaznacz cały
/acme-challenge
/aFQ0LDDkn75K3LmvCIUvEYwq2Op1s9-ullGSwjsh0IsInfo2: Zawartosc pliku to jest jego nazwa.tesk_z_wyswietlonej_informacji czyli
Kod: Zaznacz cały
"aFQ0LDDkn75K3LmvCIUvEYwq2Op1s9-ullGSwjsh0Is.ONcckxWtBH9uUepl5Eo_BMJHTng23yAdFJ_jVtfSNLg" 6. Po zrobieniu powyzszych krokow konczymy proces w Terminalu na Ubuntu.
Nasze pliki CA beda dostepne w ponizszej lokalizacji
Kod: Zaznacz cały
/etc/letsencrypt/archive/test.synology.meKod: Zaznacz cały
cert1.pem
chain1.pem
fullchain1.pem
privkey1.pemcontrol panel > Security > Certificate > "Import certificate"
Kod: Zaznacz cały
Private key = privkey1.pem
Certificate = cert1.pem
Intermediate certificate = chain1.pem
