Wildcard con Cerbot y Let's Encrypt - Historial de revisiones

Nacho en 22:22 8 oct 2020

2020-10-08T22:22:06Z

Nacho en 14:04 24 sep 2020

2020-09-24T14:04:05Z

Nacho en 14:03 24 sep 2020

2020-09-24T14:03:37Z

Nacho en 12:13 9 may 2020

2020-05-09T12:13:07Z

Nacho en 12:11 9 may 2020

2020-05-09T12:11:21Z

Nacho en 11:37 9 may 2020

2020-05-09T11:37:22Z

Nacho en 11:32 9 may 2020

2020-05-09T11:32:03Z

Nacho: Nacho trasladó la página Wildcard con Cerboot y Let's Encrypt a Wildcard con Cerbot y Let's Encrypt

2020-05-09T11:09:48Z

Nacho trasladó la página Wildcard con Cerboot y Let's Encrypt a Wildcard con Cerbot y Let's Encrypt

Nacho en 23:29 8 may 2020

2020-05-08T23:29:07Z

Nacho en 23:21 8 may 2020

2020-05-08T23:21:54Z

@@ Línea 6: / Línea 6: @@
 Y que los dominios estén apuntado a la ip de tu servidor en el gestor de hosting, ejecutas Cerbot el se ocupa de todo hasta de redireccionarte htpp a https.
-Pero si te interesa tener varios dominios o Subdominio con el mismo certificado lo interesante seria aplicar Wildcard en los certificado, valla lo que viene siendo un comodín.
+Pero si te interesa tener varios dominios o Subdominio con el mismo certificado lo interesante seria aplicar Wildcard en los certificado, lo que viene siendo un comodín.
 Los pasos son sencillos, pero requieren un cierto proceso.

@@ Línea 75: / Línea 75: @@
 El candado esta, y podemos comprobar que el certificado esta funcionado.
-=Petición manual para validad certificado==
+==Petición manual para validad certificado==
   sudo certbot certonly --manual --manual-auth-hook /etc/letsencrypt/acme-dns-auth.py --preferred-challenges dns --debug-challenges -d \*.your-domain -d your-domain

← Revisión anterior		Revisión del 14:03 24 sep 2020
Línea 74:		Línea 74:

	El candado esta, y podemos comprobar que el certificado esta funcionado.		El candado esta, y podemos comprobar que el certificado esta funcionado.
		+
		+	=Petición manual para validad certificado==
		+
		+	sudo certbot certonly --manual --manual-auth-hook /etc/letsencrypt/acme-dns-auth.py --preferred-challenges dns --debug-challenges -d \*.your-domain -d your-domain

@@ Línea 1: / Línea 1: @@
 [[Category:Linux]]
-[[Category:ESXi]]
+[[Category:VMWare ESXi]]
 La verdad que la automatización de [https://certbot.eff.org/ Cerbot] para generar certificados para todos los dominios que están alojados en un servidor es increíble, solo tienes que tener configurado los '''VirtualHost''' para cada dominio.

@@ Línea 1: / Línea 1: @@
 [[Category:Linux]]
-[[Category:EXSi]]
+[[Category:ESXi]]
 La verdad que la automatización de [https://certbot.eff.org/ Cerbot] para generar certificados para todos los dominios que están alojados en un servidor es increíble, solo tienes que tener configurado los '''VirtualHost''' para cada dominio.

@@ Línea 11: / Línea 11: @@
 Primero entramos al servidor donde estarán alojados los dominios, no es necesario configurar los VirtualHost ya que realizaremos la petición para generar los siguientes archivos.
 '''<code>privkey.pem</code> la llave privada para el certificado.'''
@@ Línea 19: / Línea 20: @@
 <code>cert.pem</code> Según Cerbot no usar, ver documentación.
 Para Apache2 y ESXi solo necesito los dos primeros.

@@ Línea 4: / Línea 4: @@
 La verdad que la automatización de [https://certbot.eff.org/ Cerbot] para generar certificados para todos los dominios que están alojados en un servidor es increíble, solo tienes que tener configurado los '''VirtualHost''' para cada dominio.
-Los dominios estén apuntado a la ip de tu servidor en gestor de hosting y ejecutas Cerbot el se ocupa de todo hasta de redireccionarte htpp a https.
+Y que los dominios estén apuntado a la ip de tu servidor en el gestor de hosting, ejecutas Cerbot el se ocupa de todo hasta de redireccionarte htpp a https.
-Pero si interesa tener uno o varios dominios o Subdominio con el mismo certificado e incluso no se cual van a ser los nombres de los subdominios, como es el caso de las maquinas que suelo administrar, pues necesito aplicar Wildcard en los certificado, valla lo que viene siendo un comodín.
+Pero si te interesa tener varios dominios o Subdominio con el mismo certificado lo interesante seria aplicar Wildcard en los certificado, valla lo que viene siendo un comodín.
 Los pasos son sencillos, pero requieren un cierto proceso.
-Primero entramos al servidor donde estarán alojados los dominios, no es necesario configurar los VirtualHost ya que realizaremos la petición para generar:
+Primero entramos al servidor donde estarán alojados los dominios, no es necesario configurar los VirtualHost ya que realizaremos la petición para generar los siguientes archivos.
 '''<code>privkey.pem</code> la llave privada para el certificado.'''
@@ Línea 22: / Línea 22: @@
 Para Apache2 y ESXi solo necesito los dos primeros.
-Vamos a crear un certificado para '''eldomicio.com''' y Wildcard para el subdominio '''aqui.eldominio.com''' así que cualquier nombre del subdominio *.aqui.eldominio.com podrá usar el mismo certificado.
+Vamos a crear un certificado para '''eldominio.com''' y Wildcard para el subdominio '''aqui.eldominio.com''' así que cualquier nombre dentro del subdominio *.aqui.eldominio.com podrá usar el mismo certificado.
@@ Línea 28: / Línea 28: @@
-Cerbot procesa nuestra petición y se mantiene a la espera a que nosotros realicemos una nueva zona con el nombre '''_acme-challenge.aqui.eldominio.com''' en nuestro gestor de hosting y le asignemos el ''Tipo'' '''TXT(Text)''' con la cadena '''Brlks-BmN0Y7TZo2jBcd7Z7UZalqRvgHA8bokUVX1dY'''.
+Cerbot procesa nuestra petición y se mantiene a la espera a que realicemos una nueva zona con el nombre '''_acme-challenge.aqui.eldominio.com''' en nuestro gestor de hosting y le asignemos el ''Tipo'' '''TXT(Text)''' con la cadena '''Brlks-BmN0Y7TZo2jBcd7Z7UZalqRvgHA8bokUVX1dY'''.
 <syntaxhighlight lang="bash">
@@ Línea 46: / Línea 46: @@
 Press Enter to Continue</syntaxhighlight>
-Dependiendo del Hosting eso puede tardar un pelin, pelin mucho, pero lo normal que que sea rápido, pueda que tengamos que asignar muchos registros uno por cada dominio o subdominio, a si que antes de  pulsar '''enter''' y que Cerbot proceda a crear los certificados, seria conveniente comprobar que los record de los dns esta creados y propagados, podemos buscar cualquier servicio de '''lookup dns record''' [https://mxtoolbox.com/DNSLookup.aspx mxtoolbox]
+Dependiendo del Hosting eso puede tardar un pelin, un pelin mucho, pero lo normal que que sea rápido, si tenemos que registrar muchos dominio o subdominio, seria conveniente comprobar que los record de los dns esta creados y propagados, podemos buscar cualquier servicio de '''lookup dns record''' [https://mxtoolbox.com/DNSLookup.aspx mxtoolbox].
 <syntaxhighlight lang="bash">
@@ Línea 63: / Línea 63: @@
 ==Comprobación==
-Podemos comprobar que los certificados están funcionando sin la necesidad de instalarlos en sus respectivos VirtualHost, simplemente debemos crear el subdominio en el gestor de hosting asignarle tipa A la IP de nuestro servidor y escribir lo siguiente
+Podemos comprobar que los certificados están funcionando sin la necesidad de instalarlos, simplemente debemos crear el subdominio en el gestor de hosting asignarle la IP de nuestro servidor.
   openssl s_server -accept 8888 -WWW -cert /etc/letsencrypt/live/host1.aqui.eldominio.com/fullchain.pem -key /etc/letsencrypt/live/host1.aqui.eldominio.com/privkey.pem
@@ Línea 69: / Línea 69: @@
 Ahora abrimos un navegador...
-'''https://host1.aqui.eldominio.com'''
+'''https://host1.aqui.eldominio.com:8888'''
 El candado esta, y podemos comprobar que el certificado esta funcionado.

← Revisión anterior	Revisión del 11:09 9 may 2020
(Sin diferencias)

@@ Línea 48: / Línea 48: @@
 Dependiendo del Hosting eso puede tardar un pelin, pelin mucho, pero lo normal que que sea rápido, pueda que tengamos que asignar muchos registros uno por cada dominio o subdominio, a si que antes de  pulsar '''enter''' y que Cerbot proceda a crear los certificados, seria conveniente comprobar que los record de los dns esta creados y propagados, podemos buscar cualquier servicio de '''lookup dns record''' [https://mxtoolbox.com/DNSLookup.aspx mxtoolbox]
-Solo tenemos que introducir '''_acme-challenge.aqui.eldominio.com''' seleccionar el timpo TXT Lookup, sin nos devuelve la cadena es que ya esta.
+Solo tenemos que introducir '''_acme-challenge.aqui.eldominio.com''' seleccionar el timpo TXT Lookup, si devuelve la cadena de texto, es que ya esta podemos pulsar enter.
 <syntaxhighlight lang="bash">
@@ Línea 61: / Línea 61: @@
   - If you like Certbot, please consider supporting our work by:
 </syntaxhighlight>