DF använder ''SSL-certifikat'' till ganska många olika tjänster. Förr i tiden hade vi ett eget CA som certade de olika tjänsterna, men idag använder vi Lets Encrypt för i princip allt.

== Vanligaste användandet av Lets Encrypt på DF ==

Om din webbserver har multipla/speciella webroots (se thor och lucifer), sätt upp /.well-known till att peka på en katalog som heter .well-known i en lämpligt skrivbar mapp, t.ex. /var/www/.well-known .

Installera certbot (apt-get install letsencrypt), kör certbot:

  certbot certonly --webroot -w /var/mappen-innan-well-known -d exempel1.dflund.se -d exempel2.dflund.se

Cert installeras och uppdateras nu automatiskt, konfa din webbserver till att använda dessa cert i /etc/letsencrypt (se exempel på thor, lucifer och elaine).

Mer info på https://certbot.eff.org/#debianjessie-other