1.
Let’s Encrypt
o como tener tu página HTTPS tras 5
instrucciones en la línea de comandos
DrupalCamp Spain 2017

2.
Luis Ortiz Ramos
CTO de Atenea tech
luis@ateneatech.com
@luisortizramos

3.
Somos expertos en Drupal desde 2007
Somos Siddharta, Oriol, Robert, David, Patricia, Xavi, Rubén y Luis.
Trabajamos para La Vanguardia, Thermomix, Ayuntamiento de Barcelona,
Bodegas Torres, Clínica Dexeus, Amnistía Internacional, Médicos Sin
Fronteras, Infojobs, Estrella Damm, Greenpeace, Chupa Chups, la CUP…
Estamos en Barcelona
Puedes contactar con nosotros en hola@ateneatech.com

4.
Historia

5.
¿Cómo funciona HTTPS?

6.
1. El navegador solicita https://ateneatech.com
2. El servidor envía su certificado que contiene su clave pública
3. El navegador se asegura de que el certificado no ha caducado ni ha sido
revocado. Genera una clave simétrica y la encripta con la clave pública del
servidor.
4. El servidor desencripta la clave simétrica con su clave privada y la usa para
encriptar el contenido de la Web
5. El navegador desencripta la Web con la clave simétrica y la muestra.

7.
¿Cómo conseguimos un certificado?

8.
Entidades certificadoras como Verisign o Digicert

9.
Let’s Encrypt

10.
“Let’s Encrypt is a free, automated, and open certificate authority (CA), run for the
public’s benefit. It is a service provided by the Internet Security Research Group
(ISRG).”

11.
¿Cómo funciona?

12.
Getting started

13.
Paso 1: descargar el cliente de Let’s Encrypt

14.
$ cd /usr/local/sbin
$ sudo wget https://dl.eff.org/certbot-auto
$ sudo chmod a+x /usr/local/sbin/certbot-auto

15.
Paso 2: crear y configurar los certificados

16.
certbot-auto --apache -d ateneatech.com -d www.ateneatech.com

17.
Paso 3: configurar la renovación automática

18.
$ sudo crontab -e
30 2 * * 1 /usr/local/sbin/certbot-auto renew >> /var/log/le-
renew.log

19.
¡Gracias!
¿Preguntas?