certbot

Certbot es parte del esfuerzo de EFF para cifrar todo Internet. La comunicación segura a través de la Web se basa en HTTPS, que requiere el uso de un certificado digital que permite a los navegadores verificar la identidad de los servidores web (por ejemplo, ¿es realmente google.com?). Los servidores web obtienen sus certificados de terceros confiables llamados autoridades de certificación (CA). Certbot es un cliente fácil de usar que obtiene un certificado de Let's Encrypt (una autoridad de certificación abierta lanzada por EFF, Mozilla y otros) y lo implementa en un servidor web.

Cualquiera que se haya tomado la molestia de configurar un sitio web seguro sabe lo complicado que es obtener y mantener un certificado. Certbot y Let's Encrypt pueden automatizar el problema y permitirle activar y administrar HTTPS con comandos simples. Usar Certbot y Let's Encrypt es gratis.

Empezando

La mejor manera de comenzar es utilizar nuestra guía interactiva. Genera instrucciones basadas en sus ajustes de configuración. En la mayoría de los casos, necesitará acceso raíz o de administrador a su servidor web para ejecutar Certbot.

Certbot está diseñado para ejecutarse directamente en su servidor web en la línea de comando, no en su computadora personal. Si está utilizando un servicio alojado y no tiene acceso directo a su servidor web, es posible que no pueda utilizar Certbot. Consulte con su proveedor de hosting para obtener documentación sobre la carga de certificados o el uso de certificados emitidos por Let's Encrypt.

Contribuyendo

Si desea contribuir a este proyecto, lea la Guía para desarrolladores.

Este proyecto se rige por el Código de Conducta de Proyectos Públicos de la EFF.

Campo de golf

Documentación: https://certbot.eff.org/docs

Proyecto de software: https://github.com/certbot/certbot

Registro de cambios: https://github.com/certbot/certbot/blob/main/certbot/CHANGELOG.md

Para colaboradores: https://certbot.eff.org/docs/contributing.html

Para usuarios: https://certbot.eff.org/docs/using.html

Sitio web principal: https://certbot.eff.org

Sitio web de Encrypt: https://letsencrypt.org

Comunidad: https://community.letsencrypt.org

Especificaciones ACME: RFC 8555

Área de trabajo de ACME en github (archivado): https://github.com/ietf-wg-acme/acme

Características actuales

• Soporta múltiples servidores web:
  • Apache 2.4+
  • nginx/0.8.48+
  • webroot (agrega archivos a los directorios webroot para demostrar el control de los dominios y obtener certificados)
  • independiente (ejecuta su propio servidor web simple para demostrar que usted controla un dominio)
  • otro software de servidor a través de complementos de terceros
• La clave privada se genera localmente en su sistema.
• Puede comunicarse con Let's Encrypt CA u, opcionalmente, con otros servicios compatibles con ACME.
• Puede obtener certificados de dominio validado (DV).
• Puede revocar certificados.
• Admite claves privadas de certificados ECDSA (predeterminado) y RSA.
• Opcionalmente, puede instalar una redirección http -> https, para que su sitio ejecute efectivamente https únicamente.
• Totalmente automatizado.
• Los cambios de configuración se registran y se pueden revertir.