<?xml version="1.0" encoding="utf-8"?> 
<rss version="2.0"
  xmlns:itunes="http://www.itunes.com/dtds/podcast-1.0.dtd"
  xmlns:atom="http://www.w3.org/2005/Atom">

<channel>

<title>MPAK`s page: заметки с тегом #ssl</title>
<link>https://ae79.ru/tags/ssl/</link>
<description>Подсказки для себя..</description>
<author></author>
<language>ru</language>
<generator>Aegea 11.3 (v4134)</generator>

<itunes:subtitle>Подсказки для себя..</itunes:subtitle>
<itunes:image href="" />
<itunes:explicit></itunes:explicit>

<item>
<title>Let’s encrypt сертификат в Centos 7.</title>
<guid isPermaLink="false">2</guid>
<link>https://ae79.ru/all/lets-encrypt-sertifikat-v-centos-7/</link>
<pubDate>Wed, 05 Sep 2018 18:29:46 +0500</pubDate>
<author></author>
<comments>https://ae79.ru/all/lets-encrypt-sertifikat-v-centos-7/</comments>
<description>
&lt;p&gt;Ставим certbot&lt;/p&gt;
&lt;pre class="e2-text-code"&gt;&lt;code class="bash"&gt;
yum -y install yum-utils
yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional
yum install certbot
&lt;/code&gt;
&lt;/pre&gt;
&lt;p&gt;Так как у нас уже занят http-порт то запускаем его в режиме webroot&lt;/p&gt;
&lt;pre class="e2-text-code"&gt;&lt;code class="bash"&gt;
certbot certonly --webroot -d мой_домен
&lt;/code&gt;
&lt;/pre&gt;
&lt;p&gt;отвечаем на вопросы и после можем использовать сертификаты:&lt;br /&gt;
ssl_certificate /etc/letsencrypt/live/мой_домен/fullchain.pem;&lt;br /&gt;
ssl_certificate_key /etc/letsencrypt/live/мой_домен/privkey.pem;&lt;/p&gt;
&lt;p&gt;и в крон прописываем обновление сертификатов раз в неделю&lt;/p&gt;
&lt;pre class="e2-text-code"&gt;&lt;code class="bash"&gt;
1 5 * * 6 /usr/bin/certbot renew
&lt;/code&gt;
&lt;/pre&gt;
&lt;p&gt;Источник: &lt;a href="https://gita-dev.ru/blog/ustanovka-i-obnovlenie-ssl-sertifikatov-lets-encrypt-v-centos-7/"&gt;https://gita-dev.ru/blog/ustanovka-i-obnovlenie-ssl-sertifikatov-lets-encrypt-v-centos-7/&lt;/a&gt;&lt;/p&gt;
</description>
</item>


</channel>
</rss>