Let's Encrypt (SSL) certificaat

Let erop dat je voor je een Let's Encrypt certificaat aanmaakt je de DNS werkend hebt!

Let's Encrypt is een methode om gratis een SSL certificaat aan te vragen. Dit kan je toepassen op een domein om bijvoorbeeld een website te beveiligen en te voorzien van https in de URL balk. 

1. Zorg er allereerst voor dat je Certbot installeert:

sudo apt-get install certbot

2. Wanneer dit gedaan is kan je een certificaat aanvragen. In de basis kan dit met het volgende commando (vervang <domain> hier met het door jou gewenste domein):

Het is mogelijk dat je de fout krijgt dat de webport (80) al bezet is. Stop in dit geval de webserver (Apache2/NGINX) met het commando: sudo service <apache2/nginx) stop, voer het commando uit, en start de webserver daarna weer.

sudo certbot certonly --standalone -d <domain>

Vul de vragen in en het certificaat wordt aangevraagd. Deze zou direct werkend moeten zijn.