LETSENCRYPT SSL

Ohne Wenn und Aber! Grundsätzlich muss eine Webseite verschlüsselt sein! Ein kostenloses Zertifikat von Letsencrypt, ist im Vergleich zu kostenpflichtigen Anbieter, eine Alternative. Beide Varianten haben den gleichen technischen Nutzen, und sind beide genauso sicher.

Raspian aktualisieren
sudo apt-get update && sudo apt-get upgrade
Certbot für Letsencrypt installieren
sudo apt-get install python-certbot-apache
sudo certbot –apache

Letzter Befehl fordert Dich auf einige Fragen abschließend zu beantworten. Danach ist Dein Zertifikat für 90 Tage güöltig.

Zertifikat manuell erneuern
letsencrypt renew
Zertifikat automatisch erneuern
sudo -s
crontab -e
40 3 * * 0 letsencrypt renew >> /var/log/letsencrypt-renew.log && /etc/init.d/apache2 reload > /dev/null 2>&1

Letzter Befehl legt einen Cronejob an, der jeden Sonntag um 03.40 Uhr ausgelöst wird, um das Letsencrypt Zertifikat zu erneuern.