Émettre un certificat numérique gratuit et signé par une Autorité de Certification avec Let's Encrypt

• Objet du tuto : Émettre un certificat numérique gratuit et signé par une Autorité de Certification (AC) avec Let's encrypt
• Niveau requis :

  débutant
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !.
• Suivi :

  à-tester, à-completer
  • Création par Gnugnu 15/03/2016
  • Tester par bendia le oulaploum 07/2016 avec le paquet des dépôts sous Jessie
    • Commentaires sur le forum : Lien vers le forum concernant ce tuto ¹⁾

Le coût d'achat des certificats numériques et la complexité de l’installation peuvent en freinez certain. Heureusement Une initiative à l'origine de Mozilla, l'EEF et d'autre partenaires à été lancé : le projet Let's Encrypt.

Vérifier que votre fichier sources.list dispose du dépôt backports, et ajouté ce dépôt si besoin²⁾.

Installer le paquet

apt-get install -t jessie-backports certbot

Le paquet existe sous 2 nom certbot et letencrypt. Les commandes sont les même

Sur votre serveur, récupérer le package letsencrypt sur GitHub

apt-get install git

git clone https://github.com/letsencrypt/letsencrypt

cd letsencrypt

Première exécution : Installation des dépendances

./letsencrypt-auto

Ici j'ai choisi comme exemple d’obtenir un certificat letsencrypt pour mon site : monsiteweb.me

./letsencrypt certonly --webroot --webroot-path /var/www/monsiteweb/ --domains monsiteweb.me --agree-tos -text --email Florian@monmail.me

letsencrypt certonly --webroot --webroot-path /var/www/monsiteweb/ --domains monsiteweb.me --agree-tos -text --email Florian@monmail.me

ou

certbot certonly --webroot --webroot-path /var/www/monsiteweb/ --domains monsiteweb.me --agree-tos -text --email Florian@monmail.me

• –webroot : La commande réalise votre authentification en plaçant un fichier fourni par l'AC dans l'arborescence de votre serveur web.

• –webroot-path : Dans le cas d'une authentification webroot, donner le chemin de l'arborescence du site web.

• –domains : Fournir la liste des noms DNS des sites web.

• –agree-tos : Vous permet de valider sans les lires les termes d'utilisation de l'AC Let's Encrypt.

• -text : Usage de la commandes en mode texte et non graphique.

• –email: Votre adresse email qui pourra servir notamment en cas de perte de vole de votre compte (etc/letencrypt/accounts).

Les certificats sont valides 90 jours, et un mécanisme permet un renouvellement en quelques commandes.

Vous pouvez tester l'obtention d'un certificat avec

certbot renew --dry-run 

Si tout se passe bien le renouvellement se fait avec

certbot renew --quiet

Le programme dispose de bien d'autres fonctions et options qui sont décrit dans le manuel, et sur le site du projet

• Le tuto officielle de certbot