Cómo instalar Let's Encrypt para Nginx en Ubuntu 20.04 LTS

1 mar 2021 2 min di lettura
Cómo instalar Let's Encrypt para Nginx en Ubuntu 20.04 LTS
Indice dei contenuti

Introducción

Let's Encrypt es una autoridad de certificación (CA) que automatiza la creación, validación, emisión y renovación gratuitas de certificados X.509 para el protocolo TLS /SSL, permitiendo HTTPS encriptado en servidores web.

En este tutorial, utilizaremos Certbot para obtener un certificado SSL gratuito para Nginx en Ubuntu 20.04 LTS Focal Fossa y para configurar el certificado para la renovación automática.

Certbot es un cliente automatizado fácil de usar que recupera y distribuye certificados SSL /TLS para el servidor web.

Prerrequisitos

Antes de comenzar esta guía, debe tener un usuario no root con privilegios sudo configurado en su servidor. Siga esta guía: Configuración inicial en Ubuntu 20.04 LTS

Instalar Certbot

El primer paso para utilizar Let's Encrypt para obtener un certificado SSL es instalar el software Certbot en su servidor.

Actualicemos la lista de paquetes:

sudo apt update

Instalamos el siguiente paquete que le permite administrar fácilmente las fuentes de software de productores de software independientes:

sudo apt install software-properties-common

Agreguemos el repositorio necesario para obtener los paquetes más actualizados:

sudo add-apt-repository universe

Deberá presionar ENTER para aceptar.

Actualicemos la lista de paquetes nuevamente:

sudo apt-get update

Instalemos ahora el paquete Certbot para Nginx:

sudo apt-get install certbot python3-certbot-nginx

Certbot ahora está listo para usar, pero para instalar certificados SSL para Nginx, necesitamos verificar algunas de las configuraciones de Nginx.

Configuración de Nginx

Certbot puede configurar automáticamente certificados SSL para Nginx, pero debe poder encontrar el bloque de servidor correcto en la configuración. Para ello, busca una directiva server_name que coincida con el dominio para el que está solicitando un certificado.

Si está comenzando con una instalación nueva de Nginx, puede actualizar el archivo de configuración predeterminado /etc/nginx/sites-available/default ingresando su nombre de dominio. De lo contrario, si ya ha creado el archivo de configuración para su dominio /etc/nginx/sites-available/example.com omita este párrafo y continúe con el siguiente.

sudo nano /etc/nginx/sites-available/default

Busque la línea server_name y reemplace el guión bajo: "_", con su nombre de dominio:

...
 server_name esempio.com www.esempio.com;...

Guarde y cierre el archivo.

Verifique la configuración correcta del archivo:

sudo nginx -t

Reinicie Nginx:

sudo systemctl reload nginx

Certbot ahora podrá encontrar el bloque de servidor correcto y actualizarlo.

Configuración de firewall (ufw)

Si el firewall ufw está habilitado, debe crear una nueva regla para permitir el tráfico HTTPS.

Para verificar si el firewall está activo, ejecute este comando:

sudo ufw status

Para permitir el tráfico HTTPS para Nginx:

sudo ufw allow 'Nginx Full'

Obtenga un certificado SSL

Certbot utiliza el complemento Nginx para obtener certificados SSL.

sudo certbot --nginx

La ejecución de este comando le permitirá obtener un certificado SSL y Certbot modificará automáticamente la configuración de Nginx.

De lo contrario, podría obtener el certificado y luego configurar manualmente Nginx con el siguiente comando:

sudo certbot --nginx certonly

Renovación Automática

Los paquetes de Certbot vienen con un trabajo cron que renovará automáticamente sus certificados antes de que caduquen. Dado que los certificados Let's Encrypt duran 90 días, se recomienda encarecidamente aprovechar esta función. Puede verificar la renovación automática de certificados ejecutando este comando:

sudo certbot renew --dry-run

Conclusión

La instalación de Let's Encrypt usando Certbot en Ubuntu 20.04 LTS Focal Fossa ha finalizado.

Support us with a

Successivamente, completa il checkout per l'accesso completo a Noviello.it.
Bentornato! Accesso eseguito correttamente.
Ti sei abbonato con successo a Noviello.it.
Successo! Il tuo account è completamente attivato, ora hai accesso a tutti i contenuti.
Operazione riuscita. Le tue informazioni di fatturazione sono state aggiornate.
La tua fatturazione non è stata aggiornata.