Certbot — Let's Encrypt (kostenlose SSL-Zertifikate)

Es ist eigentlich ziemlich einfach gehalten. Man muss nur Certbot installieren und schon kann man sich SSL-Zertifikate kostenlos über Let's Encrypt holen.

apt install certbot python3-certbot-apache -y
certbot --apache -d deine-domain.de -d www.deine-domain.de

Das Apache-Plugin (--apache) übernimmt sowohl die Domain-Validierung als auch das Einrichten der SSL-vHost-Konfiguration in einem Schritt. Beim ersten Start muss eine E-Mail-Adresse angegeben werden und man muss mit A die Lizenzbedingungen akzeptieren.

Die Zertifikate halten nur 90 Tage lang. Certbot richtet bei der Installation automatisch einen systemd-Timer (certbot.timer) für die Erneuerung ein — prüfen lässt sich das so:

systemctl list-timers certbot.timer
certbot renew --dry-run

Eine manuelle Erneuerung ist nur im Notfall nötig:

certbot renew

Es ist eigentlich ziemlich einfach gehalten. Man muss nur Certbot installieren und schon kann man sich SSL-Zertifikate kostenlos über Let's Encrypt holen.

apt install certbot python3-certbot-apache -y
certbot --apache -d deine-domain.de -d www.deine-domain.de

Die Zertifikate halten nur 90 Tage lang. Certbot richtet bei der Installation automatisch einen systemd-Timer (certbot.timer) für die Erneuerung ein — prüfen lässt sich das so:

systemctl list-timers certbot.timer
certbot renew --dry-run

Eine manuelle Erneuerung ist nur im Notfall nötig:

certbot renew