การเพิ่ม SSL ให้ VestaCP ใน Domain และอีเมล์
ในตัวอย่างนี้ทำบน Linux CentOS 6.5 เป็นการต่ออายุ SSL LET’S ENCRYPT CERTIFICATE ON VESTACP สมบูรณ์ 100%
*ต้อง Upgrade Python v2.7 อย่างต่ำ
ในที่นี้คือผู้เขียนได้ติดตั้ง Let's Encrypt ไว้ก่อนแล้ว การติดตั้งมีหลายวิธีลองศึกษาได้ที่: https://www.hostpacific.com/install-letsencrypt-with-nginx-on-centos-7/
Let's Encrypt มีอายุ 90 วัน(ต้องขอต่ออายุใหม่ก่อนหมดอายุ 20 วัน) ทางผู้พัฒนาใจดีมีชุดคำสั่งอัตโนมัติให้เราใช้เวลาเพียง 5 นาทีก็ต่ออายุเสร็จแล้ว
1. หลังจาก Login ด้วย Putty แล้วใช้คำสั่งนี้:
sudo /opt/share/letencrypt/letsencrypt-auto renew
2. หลังจากข้อความแจ้ง fullchain.pem (success) นำ Key ไปใส่ใน VestaCP
SSL Certificate:
cat /etc/letsencrypt/live/[ชื่อเว็บ.com]/cert.pem
SSL Key:
cat /etc/letsencrypt/live/[ชื่อเว็บ.com]/privkey.pem
SSL Certificate Authority / Intermediate (optional หาก renew ค่าจะไม่เปลี่ยน)
cat /etc/letsencrypt/live/[ชื่อเว็บ.com]/chain.pem
