วิธีลง ssl จาก letsencrypt.org

[brid.surapol]

ลง Apache2 ให้เรียบร้อย

Code: Select all

sudo apt update

sudo apt install certbot python3-certbot-apache

certbot --version

เปิด port ของ ufw

Code: Select all

sudo ufw status

ถ้า disable อยู่ ให้ enable

Code: Select all

sudo ufw enable


sudo ufw status

เปิด ports ที่จำเป็น
sudo ufw allow #ssh port#
sudo ufw allow 'OpenSSH'
sudo ufw allow http
sudo ufw allow https

sudo ufw status

Code: Select all

sudo certbot --apache -d example.com -d www.example.com
เปลี่ยน domain name ให้เรียบร้อย

คำถาม #1 ใส่ admin email
คำถาม #2 Y
คำถาม #3 N

ทดสอบ certbot service status

Code: Select all

sudo systemctl status certbot.timer

ให้สังเกตุ result ต้องมีคำว่า active (waiting)

Perform a dry run

Code: Select all

sudo certbot renew --dry-run