Let's Encrypt en Certbot

Let's Encrypt is een gratis, automatische en open Certificate Authority. Certificaten zijn 90 dagen geldig en worden automatisch vernieuwd.

Wat is Certbot?

Certbot is de officiële tool van Let's Encrypt: het verzorgt de aanvraag, de installatie in je webserverconfiguratie en de automatische verlenging via een systemd-timer of cron-job.

Certificaten aanvragen

Voor zowel Nginx als Apache gebruik je Certbot-commando's met je domeinnaam; je geeft een e-mailadres op en kiest of je HTTPS afdwingt. Test de verlenging met een dry-run.

Wildcard en vervolg

Wildcard-certificaten kunnen, maar vereisen DNS-verificatie via TXT-records. Besteed na installatie aandacht aan redirects, HSTS en mixed-content-checks.