Používání encrypt je snažší než si zavázat tkaničky u bot. Stačí jediný příkaz, potvrdit autorizační e-mail a za několik vteřin je vše připraveno — privátní klíč, SSL certifikát i intermediate certifikát máte obratem uložené na serveru. Ani s generováním CSR se nemusíte zdržovat.
Před vystavením prvního SSL certifikátu pomocí encrypt proveďte konfiguraci…
Mějte na paměti, že aby bylo možné SSL certifikát vystavit, musíte mít na svém kreditním účtu na SSLs.cz dostatečný zůstatek. Není-li na kreditním účtu dostatek finančních prostředků, budete na to při spuštění příkazu encrypt new upozorněni.
Standardní SSL certifikát spolehlivě zabezpečí jednu doménu včetně "www" i bez "www" nebo jednu subdoménu
Příkaz pro Standard SSL certifikát:
encrypt new www.encrypt.cz
— nebo —
encrypt new webmail.encrypt.cz
Wildcard SSL certifikát zabezpečí celou doménu a všechny subdomény na této doméně
Příkaz pro Wildcard SSL certifikát:
encrypt new *.encrypt.cz
Implicitně je platnost SSL certifikátu 1 rok. Volitelně můžete zvolit platnost 2 nebo 3 roky. Například tímto příkazem na 2 roky:
encrypt new www.encrypt.cz 2
Maximální platnost SSL certifikátu je 3 roky. Uvedete-li větší číslo, bude platnost certifikátu 1 rok.
Encrypt je standardní bash skript kompatibilní s drtivou většinou linuxových distribucí a Mac OS X Server. Co přesně skript dělá? Jen pro vaše pohodlí a úsporu času vše automatizuje:
V příkazovém řádku (SSH) zadejte encrypt new www.encrypt.cz
Encrypt vygeneruje pár privátního klíče a CSR (Certificate Signing Request),
nabídne seznam e-mailových adres, na něž je povoleno zaslat e-mail s autorizačním odkazem. Napište příslušné číslo a stiskněte klávesu Enter.
Poté, máte-li na svém kreditním účtu na SSLs.cz dostatečný zůstatek, encrypt odešle žádost o SSL certifikát.
Na zvolenou e-mailovou adresu bude zaslán e-mail s autorizačním odkazem. Ujistěte se, že nespadl do složky s nevyžádanou poštou a proveďte autorizaci.
Pak už stačí jen chvíli vyčkat a za moment se serverový SSL certifikát i intermediate CA certifikáty stáhnou na váš server.
Všechny soubory potřebné k instalaci na server najdete ve složce se stejným názvem jako je název domény.
Nový SSL certifikát pro doménu www.encrypt.cz. Příklady užití metody get najdete výše na této stránce.
Stáhne SSL certifikát pro doménu www.encrypt.cz. Tuto metodu využijete například v případě, kdy jste přerušili automatické stažení SSL certifikátu metodou encrypt new www.encrypt.cz.
Pokud existuje více SSL certifikátů pro stejnou doménu, bude stažen poslední SSL certifikát pro uvedenou doménu, který je veden u vašeho účtu na SSLs.cz. Potřebujete-li stáhnout jiný SSL certifikát, můžete namísto domény uvést ID certifikátu, například:
encrypt get 12345678
Na některých systémech příkaz encrypt nelze spustit a je nutné použít zápis ve tvaru ./encrypt.