於 dcs.tn.edu.tw 安裝 Let's Encrypt 憑證設定

概念上是透過可以執行網頁服務的主機，來處理 Let's Encrypt 的 challenge。使用 FTP 方式掛載 dcs.tn.edu.tw 的檔案系統，讓 dehydrated 程式可以寫入到 dcs.tn.edu.tw 主機的 .well-known 目錄，以利後續 challenge 動作。最後，將產出的私鑰與憑證相關檔案轉換成 *.pfx 格式，匯入至 cloud.tn.edu.tw 平台。

1. 以 curlftpfs 掛載 dcs.tn.edu.tw 目錄 (以下使用 autofs 自動掛載)

   # vim /etc/auto.misc
   chpsxoops       -fstype=fuse,rw,umask=002       :curlftpfs#ftp\://chpsxoops\\chpsadmin\:密碼\@ftp.dcs.tn.edu.tw
   
   

2. 建立 .well-known 資料夾，提供放置 challenge 檔案

   # mkdir -p /misc/chpsxoops/site/wwwroot/.well-known/acme-challenge/
   

3. 設定 .well-known 目錄下的檔案型態為純文字

   # vim /misc/chpsxoops/site/wwwroot/web.config
   <?xml version="1.0" encoding="UTF-8"?>
   <configuration>
       <system.webServer>
           <staticContent>
               <mimeMap fileExtension="." mimeType="text/plain" />
           </staticContent>
       </system.webServer>
   </configuration>
   
   

4. 下載 dehydrated 工具 (原 letsencrypt.sh)

   # cd /etc
   # git clone https://github.com/lukas2511/letsencrypt.sh.git
   

5. 編輯 config，指定 .well-known 資料夾，並執行 dehydrated 程式

   # vim /etc/letsencrypt.sh/dcs.config
   WELLKNOWN=/misc/chpsxoops/site/wwwroot/.well-known/acme-challenge
   
   # /etc/letsencrypt.sh/dehydrated -c -d chpsxoops.dcs.tn.edu.tw --config /etc/letsencrypt.sh/dcs.config
   # INFO: Using main config file /etc/letsencrypt.sh/dcs.config
   Processing chpsxoops.dcs.tn.edu.tw
    + Checking domain name(s) of existing cert... unchanged.
    + Checking expire date of existing cert...
    + Valid till Sep 24 02:17:00 2017 GMT (Longer than 30 days). Skipping renew!
   

6. 轉換為 *.pfx 供匯入使用

   # cd /etc/letsencrypt.sh/certs/chpsxoops.dcs.tn.edu.tw
   
   # openssl pkcs12 -export -out /tmp/xoops.pfx -inkey privkey.pem -in cert.pem -certfile chain.pem
   

7. 匯入憑證 xoops.pfx，包含輸入密碼
   • 
   • 
   • 
   • 
   • 
8. 重新啟動 dcs.tn.edu.tw
   • 
   •