Как я могу использовать Let's Encrypt (letsencrypt.org) в качестве бесплатного поставщика сертификатов SSL?

У меня есть несколько сайтов, работающих с бесплатным сертификатом StartSSL (CJSHayward.com, JobhuntTracker.com), а Firefox отклоняет StartSSL и отображает страницу с ошибкой о том, что мой сервер неправильно настроен (IIRC) из-за цепочки сертификатов. Я попросил о помощи и подтвердил, что мой VirtualHost (доступен по запросу) предназначен для цепочки сертификатов и что промежуточный сертификат установлен правильно. Сайты отображаются без ошибок, о которых мне известно в Chrome, Safari, Edge или Opera.

После некоторых поисков, Давайте зашифровать! выглядело привлекательным предложением, и вскоре у меня был (AFAICT) закрытый ключ и сертификат для каждого домена в / etc / apache2 / sites-enabled, за вычетом, конечно, любых доменов, которые больше мне не принадлежат. Я подумал, что сделаю пробный запуск и сделаю HTTPS-соединение с сайтом, доступным теперь только по HTTP: JSH.name. Я переместил "Let's Encrypt!" сертификат и закрытый ключ в мой каталог SSL и добавил:

<VirtualHost *:443>
        ServerAdmin cjshayward@pobox.com
        DocumentRoot /home/jonathan/stornge
        SSLEngine On
        SSLCertificateFile /etc/apache2/ssl/0000_csr-letsencrypt.pem
        SSLCertificateKeyFile /etc/apache2/ssl/0000_key-letsencrypt.pem
        ServerName jsh.name
        ServerAlias www.jsh.name
        LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" combined
        CustomLog /home/jonathan/logs/stornge.com combined
        <Directory /home/jonathan/stornge/>
            Options ExecCGI Indexes FollowSymLinks MultiViews
            AllowOverride None
            Order allow,deny
            allow from all
        </Directory>
</VirtualHost>

Затем я перезагрузился, чтобы увидеть свою работу, и каждый запрос HTTP или HTTPS, который я делал, просто зависал. Это включало два домена на HTTPS с моим сертификатом StartSSL и домен, который должен был быть недавно доступен по HTTPS, доступ к которому осуществляется через HTTP и HTTPS. Я закомментировал VirtualHost и отказался от Apache, и все старые функции снова вернулись в рабочее состояние.

Я использовал Let's "Encrypt!" правильно? Я немного подозрительно, поскольку существующая конфигурация SSL имеет закрытые ключи с расширением .key, расширение сертификата .crt и файл цепочки сертификатов с расширением .pem.

Я попробовал еще раз, проверив каталог SSL и обнаружив, что 0000_csr.letsencrypt.pem был режимом 644; Я изменил все файлы в этом каталоге на режим 600. Когда я попробовал несколько минут назад, я получил повторение старого поведения: веб-сайт зависает при всех запросах и, кроме того, apachectl restart получает сообщение (я забыл точную формулировку), что httpd не запущен, и компьютер пытается его запустить.

Как я могу получить бесплатные сертификаты для «Let's Encrypt» или другого инструмента, который не оттолкнул Firefox?

An apachectl -v дает:

Server version: Apache/2.4.10 (Debian)
Server built:   Nov 28 2015 14:05:48

А uname -a дает:

Linux www 4.4.0-x86_64-linode63 #2 SMP Tue Jan 19 12:43:53 EST 2016 x86_64 GNU/Linux

--ОБНОВИТЬ--

Содержание удалено, 0000_key-letsencrypt.pem ограничен:

-----BEGIN PRIVATE KEY----- -----END PRIVATE KEY-----

Находка в иерархии каталогов дает:

root@www:/etc/letsencrypt# find `pwd` -print
/etc/letsencrypt
/etc/letsencrypt/keys
/etc/letsencrypt/keys/0000_key-letsencrypt.pem
/etc/letsencrypt/accounts
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory/1ef8dc9b994b9b68a4e9c7cedd003be3
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory/1ef8dc9b994b9b68a4e9c7cedd003be3/private_key.json
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory/1ef8dc9b994b9b68a4e9c7cedd003be3/meta.json
/etc/letsencrypt/accounts/acme-v01.api.letsencrypt.org/directory/1ef8dc9b994b9b68a4e9c7cedd003be3/regr.json
/etc/letsencrypt/renewal
/etc/letsencrypt/options-ssl-apache.conf
/etc/letsencrypt/csr
/etc/letsencrypt/csr/0000_csr-letsencrypt.pem

Каталог / home / jonathan / stornge и его содержимое доступны для чтения всем и исполняются во всем мире, где это имеет значение.

--ОБНОВИТЬ--

Добавляем сюда кое-что существенное:

В http://OrthodoxChurchFathers.com В файле конфигурации Apache есть два VirtualHosts, один для обслуживания http://OrthodoxChurchFathers.com и один для перенаправления http://www.OrthodoxChurchFathers.com запросы к http://OrthodoxChurchFathers.com. Файл .conf, содержащий оба VirtualHosts:

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    ServerName orthodoxchurchfathers.com
    #ServerAlias www.orthodoxchurchfathers.com fathers.jonathanscorner.com


DocumentRoot /home/cjsh/fathers/document_root
&lt;Directory />
    Options FollowSymLinks
    AllowOverride None
&lt;/Directory>
&lt;Directory /home/cjsh/fathers>
    Options ExecCGI FollowSymLinks Indexes MultiViews
    AllowOverride None
    Order allow,deny
    allow from all
&lt;/Directory>

DirectoryIndex index.cgi index.html

ErrorLog ${APACHE_LOG_DIR}/error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog ${APACHE_LOG_DIR}/access.log combined

Alias /doc/ "/usr/share/doc/"
&lt;Directory "/usr/share/doc/">
    Options Indexes MultiViews FollowSymLinks
    AllowOverride None
    Order deny,allow
    Deny from all
    Allow from 127.0.0.0/255.0.0.0 ::1/128
&lt;/Directory>


</VirtualHost>

&lt;VirtualHost *:80>
ServerAdmin CJSHayward@POBox.com
ServerName www.orthodoxchurchfathers.com
ServerAlias fathers.jonathanscorner.com
DocumentRoot /home/cjsh/oldmirror
RewriteEngine On
RewriteRule ^(.*)$ http://orthodoxchurchfathers.com$1 [R=301,L]
&lt;/VirtualHost></pre></code>


Когда я пытаюсь запустить его и запрашивать один только orthodoxchurchfathers.com, я получаю:


   ┌──────────────────────────────────────────────────────────────────────┐
   │ We were unable to find a vhost with a ServerName or Address of       │  
   │ orthodoxchurchfathers.com.                                           │  
   │ Which virtual host would you like to choose?                         │  
   │ (note: conf files with multiple vhosts are not yet supported)        │  
   │ ┌──────────────────────────────────────────────────────────────────┐ │  
   │ │1   008-stornge.conf               | Multiple Names        |      │ │  
   │ │2   014-paraskeva.conf             | paraskeva.jonathansco |      │ │  
   │ │3   036-unixytalk.conf             | unixtalk.jsh.name     |      │ │  
   │ │4   038-proxy.conf                 | Multiple Names        |      │ │  
   │ │5   027-anna.conf                  | Multiple Names        |      │ │  
   │ │6   044-jobhunt-tracker.creation.c | Multiple Names        |      │ │  
   │ │7   049-jsh.conf                   | Multiple Names        |      │ │  
   │ │8   001-steampunk.conf             |                       |      │ │  
   │ │9   006-blajeny.conf               | Multiple Names        |      │ │  
   │ │10  032-videos.conf                | Multiple Names        |     d│ │  
   │ └────↓(+)──────────────────────────────────────────────────30%─────┘ │  
   ├──────────────────────────────────────────────────────────────────────┤  
   │                                     │  
   └──────────────────────────────────────────────────────────────────────┘  

The command I used was with ./letsencrypt-auto --debug certonly.