En este tutorial les voy a mostrar como instalar TLS/SSL certificados desde el famoso Let’s Encrypt, en el mismo voy a mostrar como se realiza con Ubuntu 16.04 pero seria lo mismo que utilizar en otras versiones como la 18 o misma la 20.04 que es la última versión disponible.
Los certificados SSL son utilizados por los servidores web para encriptar todo el tráfico que hay entre el servidor y el cliente dando un poco mas de seguridad a tu aplicación web.
Instalar Let’s Encrypt
Lo primero que debemos realizar es instalar nuestro cliente, el cliente oficial se llama Cerbot, los desarrolladores mantienen de Ubuntu lo mantienen muy activo así que siempre lo vamos a tener actualizado, en la versión de Ubuntu 14 ya no se encuentra disponible soporte así como para el año 2021 no se va a encontrar mas disponible para la versión 16.
En nuestra terminal lo que debemos realizar es agregar los repositorios que son necesarios para realizar la instalación.
sudo add-apt-repository ppa:certbot/certbot
Una vez que lo tengamos lo siguiente es actualizar con el siguiente comando
sudo apt-get update
Y con el siguiente comando vamos a realizar la instalación del mismo Cerbot
sudo apt-get install python-certbot-apache
Con esto ya basta para tener listo para ser usado.
Ahora nos vamos a la parte mas interesante que es configurar los certificados SSL para nuestros dominios.
Para generar para un solo dominio lo que debemos realizar es lo siguiente en nuestra terminal
sudo certbot --apache -d ejemplo.com
En donde ejemplo.com seria nuestro dominio a instalar nuestro certificado SSL.
En el caso de que deseemos instalar de varios dominios de una sola ves se podrían ir agregando sin problemas todos los que deseamos de la siguiente manera, en este ejemplo utilizaremos el dominio base mas el subdominio www
sudo certbot --apache -d ejemplo.com-d www.ejemplo.com
Notas
Los certificados expedidos por el mismo solo tienen duración de 3 meses, eso no significa que ahí se acaba todo, se puede renovar sin problemas por lo general yo lo renuevo cada mes realizando con un cron.
Tiene una limitación de 5 renovaciones cada 7 días por eso aconsejo realizarlo cada mes para no tener problemas a futuro.
