{"id":535,"date":"2019-02-15T15:05:24","date_gmt":"2019-02-15T14:05:24","guid":{"rendered":"https:\/\/tiraquelibras.com\/blog\/?p=535"},"modified":"2020-09-21T12:48:18","modified_gmt":"2020-09-21T10:48:18","slug":"lets-encrypt-con-nginx-en-raspberry-2b","status":"publish","type":"post","link":"https:\/\/blog.tiraquelibras.com\/?p=535","title":{"rendered":"Let’s Encrypt con Nginx en Raspberry Pi (Raspbian)"},"content":{"rendered":"\n

ACTUALIZADO 21\/09\/2020<\/strong><\/span>. Parece ser que Certbot<\/em> ya no est\u00e1 disponible para Debian 8 Jessie<\/em>, ya no aparece en el desplegable de la web oficial<\/a> para su descarga. Tampoco est\u00e1 disponible el repositorio que agregamos manualmente para la instalaci\u00f3n del software, por lo que solo ser\u00e1 compatible con versiones de Debian <\/em>superiores a la 9, inclusive, en donde figura este software dentro de los repositorios oficiales.<\/p>\n\n\n\n

\n\n\n\n

Uno de los problemas a los que se deben de enfrentar todas aquellas personas con un servicio web sin cifrar, corriendo bajo el protocolo HTTP<\/strong> y con datos que no deben de ser transmitidos en texto plano, es el de habilitar el protocolo seguro HTTPS<\/strong>. Es m\u00e1s, ahora todas las p\u00e1ginas web, ya sean est\u00e1ticas o no, van a tener que correr bajo el protocolo seguro tras la decisi\u00f3n que Google<\/em> va a aplicar sobre su navegador Chrome<\/em> y la clasificaci\u00f3n de las webs sin HTTPS<\/strong>.<\/p>\n\n\n\n

El mayor inconveniente era encontrar una entidad certificadora que emitiera certificados baratos, para su uso en servicios web dom\u00e9sticos, como un almacenamiento en la nube o un servidor de correo con acceso web desde un equipo instalado en tu propia casa. En estos casos gastar una media de 100\u20ac en un certificado no compensa para este escenario, y dar con certificados baratos no es tarea f\u00e1cil. De momento para este blog, y para otros servicios web alojados en el sal\u00f3n de mi casa, se est\u00e1n usando los certificados de Comodo<\/strong> adquiridos a trav\u00e9s de Namecheap<\/strong> (web oficial pincha aqu\u00ed<\/a>) los cuales ofrecen un certificado SSL\/TLS<\/strong> por 6\u20ac al a\u00f1o. Pero este escenario va a cambiar con la llegada de Let’s Encrypt<\/strong><\/em>.<\/p>\n\n\n\n

Hace algo m\u00e1s de un a\u00f1o intent\u00e9 instalar esta entidad en un servidor para poder gestionar este tipo de certificados, pero tras varias horas de pelearme con errores, dependencias imposibles y desesperaci\u00f3n decid\u00ed abortar la misi\u00f3n. Hoy en d\u00eda ya no es necesaria tanta complejidad, siendo una tarea tremendamente sencilla.<\/p>\n\n\n\n

Vamos al lio!!!<\/p>\n\n\n\n

\n\n\n\n
\n

Tabla de contenidos<\/p>\n