Un mémo sur comment installer facilement le paquet Let’s Encrypt sous Debian et Ubuntu serveur via Apt.

Pour rappel, Let’s Encrypt est une autorité de certification dont le but de faciliter la mise en œuvre d’un certificat X.509 pour le protocole de chiffrement TLS reconnu par tous les navigateurs internet récents. Ce qui permet de chiffrer la connexion bout à bout du serveur au client (visiteur), afin de garantir aucune écoute lors du transfert des pages web entre le serveur et le client.

L’article décrit les étapes pour installer le paquet letsecrypt via Apt en ajoutant un dépôt non officiel mis à disposition par la communauté OpenSuse.

Pour ceux qui souhaitent installer letsencrypt depuis les sources : https://memo-linux.com/configurer-le-serveur-web-nginx-en-https-avec-letsencrypt-sous-debian-jessie/

Installation de Let’s Encrypt sous Debian Jessie

• Ajout du dépôt :

echo 'deb http://download.opensuse.org/repositories/home:/antonbatenev:/letsencrypt/Debian_8.0/ /' >> /etc/apt/sources.list.d/letsencrypt.list

• Ajout de la clé d’authentification :

wget http://download.opensuse.org/repositories/home:antonbatenev:letsencrypt/Debian_8.0/Release.key

apt-key add - < Release.key  

• Mise à jour des dépôts :

apt-get update

• Installation du paquet Let’s Encrypt :

apt-get install letsencrypt

Installation de Let’s Encrypt sous Ubuntu serveur

Ubuntu 14.04 LTS

• Ajout du dépôt :

sudo sh -c "echo 'deb http://download.opensuse.org/repositories/home:/antonbatenev:/letsencrypt/xUbuntu_14.04/ /' >> /etc/apt/sources.list.d/letsencrypt.list" 

• Ajout de la clé d’authentification :

wget http://download.opensuse.org/repositories/home:antonbatenev:letsencrypt/xUbuntu_14.04/Release.key 

sudo apt-key add - < Release.key

• Mise à jour des dépôts :

sudo apt-get update

• Installation du paquet Let’s Encrypt :

sudo apt-get install letsencrypt

Ubuntu 12.04 LTS

• Ajout du dépôt :

sudo sh -c "echo 'deb http://download.opensuse.org/repositories/home:/antonbatenev:/letsencrypt/xUbuntu_12.04/ /' >> /etc/apt/sources.list.d/letsencrypt.list" 

• Ajout de la clé d’authentification :

wget http://download.opensuse.org/repositories/home:antonbatenev:letsencrypt/xUbuntu_12.04/Release.key 

sudo apt-key add - < Release.key  

• Mise à jour des dépôts :

sudo apt-get update 

• Installation du paquet Let’s Encrypt :

sudo apt-get install letsencrypt 

Création d’un certificat avec Let’s Encrypt

• Arrêter le serveur web :

systemctl stop nginx

• Création du certificat :

letsencrypt certonly -d www.domaine.tld --rsa-key-size 4096

via software.opensuse.org