Letsencrypt ist eine freie Zertifizierungsstelle für SSL-Zertifikate.
Windows#
- Binary von https://github.com/Lone-Coder/letsencrypt-win-simple/releases herunterladen
- "letsencrypt" auf dem Web-Server ausführen
- Alle Angaben in der Shell eingeben
- Die Zertifikate befinden sich in %USERPROFILE%\AppData\Roaming\letsencrypt-win-simple\httpsacme-v01.api.letsencrypt.org
- Root Zertifikat lets-encrypt-x3-cross-signed.pem herunterladen von https://letsencrypt.org/certificates/
Apache#
Je nach Konfiguration werden die folgenden Zertifikate gebraucht:Letsencrypt | Apache |
---|---|
<domain>-crt.pem | ssl.crt |
<domain>-key.pem | ssl.key |
ca-<number>-crt.pem | 1_Intermediate.crt |
lets-encrypt-x3-cross-signed.pem | root.crt |
Java JDK#
Das Lets Encrypt wird bei den Browsern mitgeliefert, jedoch nicht in der aktuellen JDK. Man kann es downloaden:wget https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.der
und dann importieren:
keytool -trustcacerts -keystore %JAVA_HOME%/jre/lib/security/cacerts -importcert -alias lets-encrypt-x3-cross-signed -file lets-encrypt-x3-cross-signed.der