Instal·lació per a NGINX:

Instal·la els paquets necessaris:

# yum update && yum install certbot python3-certbot-nginx

Per a versions anteriors de CentOS 7, el paquet és python-certbot-nginx.

Instal·lació per a Apache:

Instal·la els paquets necessaris:

# yum update && yum install certbot python3-certbot-apache

Per a versions anteriors de CentOS 7, el paquet és python-certbot-apache.

Instal·lació per a LiteSpeed:

LiteSpeed no té cap paquet oficial per a la configuració automàtica. Per tant, només hauràs d'instal·lar el paquet Certbot:

# yum update && yum install certbot

Si no tens snapd instal·lat prèviament, pots executar el següent en el cas de GNU/Linux:

# apt update && apt install snapd && snap install core; snap refresh core

En el cas d'un CentOS caldrà substituir apt per yum i activar-lo d'aquesta manera:

 # yum update && yum install snapd && systemctl enable --now snapd.socket && snap install core; snap refresh core 

Instal·la Certbot amb snap:

# snap install --classic certbot

Verifica la instal·lació de l'enllaç simbòlic:

# ln -s /snap/bin/certbot /usr/bin/certbot

Configuració automàtica (recomanada):

Certifica i modifica automàticament la configuració d'Apache:

# certbot --apache -d example.com -d www.ejemplo.com

Confirma que la configuració automàtica s'ha fet correctament accedint al teu registre amb HTTPS des d'un navegador i comprovant que hi aparegui el certificat.

També pots utilitzar SSL Checker o un SSL Server Test per verificar el certificat Let's Encrypt.

Configuració manual:

Certificar únicament (sense modificar la configuració d'Apache):

# certbot certonly --apache -d example.com -d www.ejemplo.com

Exemple de fitxer de configuració d'Apache per a HTTPS:

<IfModule mod_ssl.c>
  <VirtualHost *:443>
  # La directiva ServerName estableix l'esquema de la petició, el nom d'amfitrió i el port que
  # el servidor utilitza per identificar-se. Això s'utilitza en crear
  # URL de redirecció. En el context dels amfitrions virtuals, ServerName
  # especifica quin nom d'amfitrió ha d'aparèixer a la capçalera Host: de la petició per
  # coincidir amb aquest amfitrió virtual. Per a l'amfitrió virtual per defecte (aquest fitxer), aquest
  # valor no és decisiu, ja que s'utilitza com a amfitrió d'últim recurs en qualsevol cas.
  # Tanmateix, l'has d'establir explícitament per a qualsevol altre amfitrió virtual.
  #ServerName www.example.com

  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html

  # Nivells de registre disponibles: trace8, ..., trace1, debug, info, notice, warn,
  # error, crit, alert, emerg.
  # També és possible configurar el nivell de registre per a determinats
  # mòduls, per exemple.
  #LogLevel info ssl:warn

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  # Per a la majoria de fitxers de configuració de conf-available/, que estan
  # habilitats o deshabilitats globalment, és possible
  # incloure una línia per a un únic amfitrió virtual concret. Per exemple, la
  # línia següent habilita la configuració CGI només per a aquest amfitrió
  # després que s'hagi deshabilitat globalment amb "a2disconf".
  #Include conf-available/serve-cgi-bin.conf

  ServerName ejemplo.com

  SSLCertificateFile /etc/letsencrypt/live/ejemplo.com/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/ejemplo.com/privkey.pem
  Include /etc/letsencrypt/options-ssl-apache.conf
  </VirtualHost>
</IfModule>

Exemple de redirecció d'HTTP a HTTPS per a la configuració d'un lloc d'Apache:

<VirtualHost *:80>
  ServerAdmin webmaster@localhost
  DocumentRoot /var/www/html

  ErrorLog ${APACHE_LOG_DIR}/error.log
  CustomLog ${APACHE_LOG_DIR}/access.log combined

  RewriteEngine on
  RewriteCond %{SERVER_NAME} =ejemplo.com
  RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

Tal com s'indica a la instal·lació, Certbot no proporciona cap paquet oficial per a la configuració automàtica de LiteSpeed. Hauràs de fer una configuració manual obtenint un certificat mitjançant l'opció webroot per fer una validació mitjançant un fitxer ACME:

# certbot certonly --webroot -w /usr/local/lsws/ejemplo.com/html/ -d example.com -d www.ejemplo.com

Configuració mitjançant Webadmin de LiteSpeed

Un cop fet, indica a la configuració la ubicació dels certificats per al domini en qüestió. Si tens accés a Webadmin, pots fer-ho des de l'apartat SSL del virtualhost corresponent al domini en qüestió:

Recorda, a més, que has d'habilitar el Listener al port 443 si no el tens habilitat prèviament, mapar el domini i indicar que la connexió és segura:

A l'apartat SSL, afegeix un certificat per poder configurar l'SSL i admetre els protocols necessaris, tal com es mostra a les captures següents:

A continuació, a Virtual Hosts, configura el certificat:

A més, pots activar i crear una regla per a la redirecció:

Regla per a la redirecció:

 rewriteCond %{HTTPS} !on
  rewriteCond %{HTTP:X-Forwarded-Proto} !https
  rewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

Configuració manual de LiteSpeed

Si no utilitzes CyberPanel, edita el fitxer de configuració del servei web per crear o modificar el Listener:

# vi /usr/local/lsws/conf/httpd_config.conf

Un exemple per afegir o modificar el Listener i indicar la ubicació d'un certificat amb mapatge de vhosts:

 listener HTTPS {
     address           *:443
     secure            1
     keyFile           /etc/letsencrypt/live/ejemplo.com/privkey.pem
     certFile          /etc/letsencrypt/live/ejemplo.com/fullchain.pem
     certChain         1
     sslProtocol       31
     map               ejemplo ejemplo.com
     map               ejemplo2 ejemplo2.com
  }

A continuació també hauràs de modificar la configuració del vhost o dels vhosts (creant prèviament el listener mapat):

# vi /usr/local/lsws/conf/vhosts/ejemplo.com/vhconf.conf

Un exemple del fitxer de configuració del vhost amb redirecció d'HTTP a HTTPS:

docRoot $VH_ROOT/html/
rewrite {
  enable                 1
  autoLoadHtaccess       1
  rules                  <<<END_rules
  rewriteCond %{HTTPS} !on
  rewriteCond %{HTTP:X-Forwarded-Proto} !https
  rewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
  END_rules
}
vhssl {
  keyFile                 /etc/letsencrypt/live/ejemplo.com/privkey.pem
  certFile                /etc/letsencrypt/live/ejemplo.com/fullchain.pem
}