certbot

Certbot adalah bagian dari upaya EFF untuk mengenkripsi seluruh Internet. Komunikasi yang aman melalui Web bergantung pada HTTPS, yang memerlukan penggunaan sertifikat digital yang memungkinkan browser memverifikasi identitas server web (misalnya, apakah itu benar-benar google.com?). Server web memperoleh sertifikatnya dari pihak ketiga tepercaya yang disebut otoritas sertifikat (CA). Certbot adalah klien yang mudah digunakan yang mengambil sertifikat dari Let's Encrypt—otoritas sertifikat terbuka yang diluncurkan oleh EFF, Mozilla, dan lainnya—dan menyebarkannya ke server web.

Siapa pun yang pernah mengalami kesulitan menyiapkan situs web yang aman pasti tahu betapa repotnya mendapatkan dan memelihara sertifikat. Certbot dan Let's Encrypt dapat mengotomatiskan kerumitan dan memungkinkan Anda mengaktifkan dan mengelola HTTPS dengan perintah sederhana. Menggunakan Certbot dan Let's Encrypt gratis.

Memulai

Cara terbaik untuk memulai adalah dengan menggunakan panduan interaktif kami. Ini menghasilkan instruksi berdasarkan pengaturan konfigurasi Anda. Dalam kebanyakan kasus, Anda memerlukan akses root atau administrator ke server web Anda untuk menjalankan Certbot.

Certbot dimaksudkan untuk dijalankan langsung di server web Anda pada baris perintah, bukan di komputer pribadi Anda. Jika Anda menggunakan layanan yang dihosting dan tidak memiliki akses langsung ke server web, Anda mungkin tidak dapat menggunakan Certbot. Hubungi penyedia hosting Anda untuk dokumentasi tentang mengunggah sertifikat atau menggunakan sertifikat yang dikeluarkan oleh Let's Encrypt.

Berkontribusi

Jika Anda ingin berkontribusi pada proyek ini, silakan baca Panduan Pengembang.

Proyek ini diatur oleh Kode Etik Proyek Publik EFF.

Tautan

Dokumentasi: https://certbot.eff.org/docs

Proyek perangkat lunak: https://github.com/certbot/certbot

Catatan Perubahan: https://github.com/certbot/certbot/blob/main/certbot/CHANGELOG.md

Untuk Kontributor: https://certbot.eff.org/docs/contributing.html

Untuk Pengguna: https://certbot.eff.org/docs/using.html

Situs Web Utama: https://certbot.eff.org

Ayo Enkripsi Situs Web: https://letsencrypt.org

Komunitas: https://community.letsencrypt.org

Spesifikasi ACME: RFC 8555

Area kerja ACME di github (diarsipkan): https://github.com/ietf-wg-acme/acme

Fitur Saat Ini

• Mendukung beberapa server web:
  • Apache 2.4+
  • nginx/0.8.48+
  • webroot (menambahkan file ke direktori webroot untuk membuktikan kontrol domain dan mendapatkan sertifikat)
  • mandiri (menjalankan server web sederhananya sendiri untuk membuktikan bahwa Anda mengontrol domain)
  • perangkat lunak server lain melalui plugin pihak ketiga
• Kunci pribadi dibuat secara lokal di sistem Anda.
• Dapat berbicara dengan Let's Encrypt CA atau secara opsional ke layanan yang sesuai dengan ACME lainnya.
• Bisa mendapatkan sertifikat yang divalidasi domain (DV).
• Dapat mencabut sertifikat.
• Mendukung kunci pribadi sertifikat ECDSA (default) dan RSA.
• Secara opsional dapat menginstal pengalihan http -> https, sehingga situs Anda hanya menjalankan https secara efektif.
• Sepenuhnya otomatis.
• Perubahan konfigurasi dicatat dan dapat dikembalikan.