certbot

Certbot ist Teil der Bemühungen von EFF, das gesamte Internet zu verschlüsseln. Die sichere Kommunikation über das Web basiert auf HTTPS, das die Verwendung eines digitalen Zertifikats erfordert, mit dem Browser die Identität von Webservern überprüfen können (ist das beispielsweise wirklich google.com?). Webserver erhalten ihre Zertifikate von vertrauenswürdigen Dritten, sogenannten Zertifizierungsstellen (CAs). Certbot ist ein benutzerfreundlicher Client, der ein Zertifikat von Let's Encrypt – einer offenen Zertifizierungsstelle, die von EFF, Mozilla und anderen ins Leben gerufen wurde – abruft und es auf einem Webserver bereitstellt.

Jeder, der sich die Mühe gemacht hat, eine sichere Website einzurichten, weiß, wie mühsam es ist, ein Zertifikat zu erhalten und zu verwalten. Certbot und Let's Encrypt können den Aufwand automatisieren und Ihnen die Aktivierung und Verwaltung von HTTPS mit einfachen Befehlen ermöglichen. Die Nutzung von Certbot und Let's Encrypt ist kostenlos.

Erste Schritte

Der beste Einstieg ist die Nutzung unseres interaktiven Leitfadens. Es generiert Anweisungen basierend auf Ihren Konfigurationseinstellungen. In den meisten Fällen benötigen Sie Root- oder Administratorzugriff auf Ihren Webserver, um Certbot auszuführen.

Certbot soll direkt auf Ihrem Webserver in der Befehlszeile ausgeführt werden, nicht auf Ihrem PC. Wenn Sie einen gehosteten Dienst nutzen und keinen direkten Zugriff auf Ihren Webserver haben, können Sie Certbot möglicherweise nicht verwenden. Erkundigen Sie sich bei Ihrem Hosting-Anbieter nach Dokumentation zum Hochladen von Zertifikaten oder zur Verwendung von Zertifikaten, die von Let's Encrypt ausgestellt wurden.

Mitwirken

Wenn Sie zu diesem Projekt beitragen möchten, lesen Sie bitte den Entwicklerleitfaden.

Dieses Projekt unterliegt dem EFF-Verhaltenskodex für öffentliche Projekte.

Links

Dokumentation: https://certbot.eff.org/docs

Softwareprojekt: https://github.com/certbot/certbot

Änderungsprotokoll: https://github.com/certbot/certbot/blob/main/certbot/CHANGELOG.md

Für Mitwirkende: https://certbot.eff.org/docs/contributing.html

Für Benutzer: https://certbot.eff.org/docs/using.html

Hauptwebsite: https://certbot.eff.org

Let's Encrypt-Website: https://letsencrypt.org

Community: https://community.letsencrypt.org

ACME-Spezifikation: RFC 8555

ACME-Arbeitsbereich in Github (archiviert): https://github.com/ietf-wg-acme/acme

Aktuelle Funktionen

• Unterstützt mehrere Webserver:
  • Apache 2.4+
  • nginx/0.8.48+
  • webroot (fügt Dateien zu Webroot-Verzeichnissen hinzu, um die Kontrolle über Domänen nachzuweisen und Zertifikate zu erhalten)
  • Standalone (führt einen eigenen einfachen Webserver aus, um zu beweisen, dass Sie die Kontrolle über eine Domain haben)
  • andere Serversoftware über Plugins von Drittanbietern
• Der private Schlüssel wird lokal auf Ihrem System generiert.
• Kann mit der Let's Encrypt CA oder optional mit anderen ACME-kompatiblen Diensten kommunizieren.
• Kann domänenvalidierte (DV) Zertifikate erhalten.
• Kann Zertifikate widerrufen.
• Unterstützt private ECDSA- (Standard) und RSA-Zertifikatschlüssel.
• Optional kann eine http -> https-Umleitung installiert werden, sodass auf Ihrer Website effektiv nur https ausgeführt wird.
• Vollautomatisch.
• Konfigurationsänderungen werden protokolliert und können rückgängig gemacht werden.