Cómo instalar Certbot en AlmaLinux 8

En este tutorial, le mostraremos cómo instalar Certbot en AlmaLinux 8. Para aquellos de ustedes que no lo sabían, Certbot es un cliente que obtiene el certificado SSL de la autoridad Let's Encrypt y automatiza su instalación y configuración. Esto elimina el dolor y el ajetreo de realizar todo el proceso manualmente.

Este artículo asume que tiene al menos conocimientos básicos de Linux, sabe cómo usar el shell y, lo que es más importante, aloja su sitio en su propio VPS. La instalación es bastante simple y asume que se están ejecutando en la cuenta raíz, si no, es posible que deba agregar 'sudo ' a los comandos para obtener privilegios de root. Le mostraré paso a paso la instalación de Certbot en un AlmaLinux 8. Puede seguir las mismas instrucciones para CentOS y Rocky Linux.

Requisitos previos

• Un servidor que ejecuta uno de los siguientes sistemas operativos:AlmaLinux 8.
• Se recomienda que utilice una instalación de sistema operativo nueva para evitar posibles problemas.
• Un non-root sudo user o acceder al root user . Recomendamos actuar como un non-root sudo user , sin embargo, puede dañar su sistema si no tiene cuidado al actuar como root.

Instalar Certbot en AlmaLinux 8

Paso 1. Primero, comencemos asegurándonos de que su sistema esté actualizado.

sudo dnf update
sudo dnf install epel-release

Paso 2. Instalación de Certbot en AlmaLinux 8.

• Instalar Certbot para Apache.

Ejecute el siguiente comando a continuación para instalar Certbot para Apache:

sudodnf installcertbot python3-certbot-apache mod_ssl

• Instalar Certbot para Nginx.

Ejecute el siguiente comando a continuación para instalar Certbot para Nginx:

sudodnf installcertbot python3-certbot-nginx

Para verificar la instalación de Certbot, ejecute:

certbot --version

Paso 3. Instalar un Certificado SSL en AlmaLinux.

Una vez instalado correctamente, use Certbot para obtener el certificado SSL. Especifique --apache o --nginx dependiendo de su servidor web. También hay otras opciones disponibles, pero estas son las dos más comunes. Usaremos Apache en este ejemplo:

sudo certbot --apache

Durante la instalación, esto generará un conjunto de mensajes que deberá responder. Si todo va bien, debería recibir el siguiente mensaje:

Requesting a certificate for yourdomain.com
Performing the following challenges:
http-01 challenge for your-domain.com
Waiting for verification...
Cleaning up challenges
Subscribe to the EFF mailing list (email: [email protected]).

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/your-domain.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/your-domain.com/privkey.pem
   Your certificate will expire on 2021-08-25. To obtain a new or
   tweaked version of this certificate in the future, simply run
   certbot again. To non-interactively renew *all* of your
   certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Paso 4. Configure el cortafuegos.

Ahora agregue reglas de firewall para permitir conexiones, así como tráfico HTTP (puerto 80) y HTTPS (puerto 443):

sudo firewall-cmd --permanent --add-port=80/tcp --zone=public
sudo firewall-cmd --permanent --add-port=443/tcp --zone=public
sudo firewall-cmd --reload

¡Felicitaciones! Ha instalado correctamente Certbot. Gracias por usar este tutorial para instalar Certbot en su sistema AlmaLinux 8. Para obtener ayuda adicional o información útil, le recomendamos que consulte el sitio web oficial de Certbot.