Сегодня мы рассмотрим установку Letsencrypt в Ubuntu 16.04 (Xenial Xerus) с веб-сервером Apache. Примечание: Letsencrypt использует ECDSA, а не RSA.

Обновляем данные о доступных пакетах:

sudo apt update

Устанавливаем Letsencrypt:

sudo apt install python-letsencrypt-apache

Генерируем сертификат для основного домена и поддоменов:

sudo letsencrypt --apache -d domain.com -d www.example.com

После запуска генерации сертификатов, скрипт автоматически внесет изменения в ваши Apache конфиги и создаст дополнительный конфиг с путями для SSL сертификатов, а также разместит сами сертификаты в директории /etc/letsencrypt/live и /etc/letsencrypt/renewal.

Проверяем наш сертификат (domain.com меняем на ваше доменное имя):

https://www.ssllabs.com/ssltest/analyze.html?d=example.com&latest

Теперь настраиваем авто-обновление сертификатов по крону (от root пользователя) в каждый понедельник в 2:30 утра, так как, letsencrypt генерирует сертификаты только на 3 месяца:

30 2 * * 1 letsencrypt renew >> /home/username/le-renew.log

Если вдруг вам необходимо отключить или удалить сертификаты, то используйте следующие команды:

sudo letsencrypt revoke -d domain.com -d www.domain.com --cert-path /etc/letsencrypt/live/domain.com/cert.pem

Затем удаляем все файлы сертификатов:

В кронтабе удаляем таск.