Lighting talk realizada por Luis Ortiz Ramos en la Drupal Camp Spain 2017

1. Let’s Encrypt
o como tener tu página HTTPS tras 5
instrucciones en la línea de comandos
DrupalCamp Spain 2017

2. Luis Ortiz Ramos
CTO de Atenea tech
luis@ateneatech.com
@luisortizramos

4. Somos expertos en Drupal desde 2007
Somos Siddharta, Oriol, Robert, David, Patricia, Xavi, Rubén y Luis.
Trabajamos para La Vanguardia, Thermomix, Ayuntamiento de Barcelona,
Bodegas Torres, Clínica Dexeus, Amnistía Internacional, Médicos Sin
Fronteras, Infojobs, Estrella Damm, Greenpeace, Chupa Chups, la CUP…
Estamos en Barcelona
Puedes contactar con nosotros en hola@ateneatech.com

6. Historia

9. ¿Cómo funciona HTTPS?

10. 1. El navegador solicita https://ateneatech.com
2. El servidor envía su certificado que contiene su clave pública
3. El navegador se asegura de que el certificado no ha caducado ni ha sido
revocado. Genera una clave simétrica y la encripta con la clave pública del
servidor.
4. El servidor desencripta la clave simétrica con su clave privada y la usa para
encriptar el contenido de la Web
5. El navegador desencripta la Web con la clave simétrica y la muestra.

11. ¿Cómo conseguimos un certificado?

12. Entidades certificadoras como Verisign o Digicert

13. Let’s Encrypt

14. “Let’s Encrypt is a free, automated, and open certificate authority (CA), run for the
public’s benefit. It is a service provided by the Internet Security Research Group
(ISRG).”

16. ¿Cómo funciona?

19. Getting started

20. Paso 1: descargar el cliente de Let’s Encrypt

21. $ cd /usr/local/sbin
$ sudo wget https://dl.eff.org/certbot-auto
$ sudo chmod a+x /usr/local/sbin/certbot-auto

22. Paso 2: crear y configurar los certificados

23. certbot-auto --apache -d ateneatech.com -d www.ateneatech.com

24. Paso 3: configurar la renovación automática

25. $ sudo crontab -e
30 2 * * 1 /usr/local/sbin/certbot-auto renew >> /var/log/le-
renew.log

26. ¡Gracias!
¿Preguntas?