Как установить Certbot на Amazon Linux EC2

Вопрос или проблема

У меня есть Amazon EC2. Я установил Apache, MariaDb и PHP на него.

Среди прочего, я хочу разместить пару сайтов на WordPress на EC2.

Как установить Certbot на Amazon Linux, чтобы я мог выпустить SSL-сертификаты для различных сайтов, размещенных на Apache?

Я не могу найти Amazon Linux в списке на веб-сайте Certbot, и где-то я читал, что Amazon Linux близок к CentOS/RHEL 7, поэтому я выбрал его и попытался следовать инструкциям, но я дошел до

sudo yum install certbot-apache

и это не сработало, я получил:

Loaded plugins: langpacks, priorities, update-motd
No package certbot-apache available.
Error: Nothing to do

Любая помощь будет очень признательна.

Для EC2, работающего на Amazon Linux 2 AMI:

Включите EPEL Репозиторий:

sudo amazon-linux-extras install epel

Установите Certbot:

sudo yum install certbot-apache

Вам нужно включить EPEL

sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Ссылка: https://aws.amazon.com/premiumsupport/knowledge-center/ec2-enable-epel/

Затем установка certbot работает,

sudo yum install certbot

Следуйте шагам

Добавление репозитория Epel
sudo yum install epel-release
Установка модуля SSL и Certbot для Apache

sudo yum install mod_ssl python-certbot-apache

Создание и выдача сертификата с использованием Certbot

sudo certbot –apache -d example.com -d www.example.com

Выполнение sudo yum install epel-release не сработало для меня. На самом деле, весь файл epel.repo отсутствовал у меня. Согласно документации Amazon, он должен быть присутствовать в /etc/yum.repos.d/.

Я погуглил и нашел это на GitHub. Следуя шагам, изложенным там, я получил файл epel.repo, и затем моя изначальная команда для установки Certbot сработала.

sudo yum install certbot-apache

Эта команда ниже работает для меня (я использую версию amazon linux 2)

yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Для Amazon Linux 2023 ниже приведенное сработало для меня:

sudo yum install python3-certbot-nginx
sudo certbot --nginx

Обновленный ответ для пользователей Google в 2025 году (ИИ все еще не заменил Google):

Дистрибутив Amazon Linux 2023 не смог установить / использовать EPEL. Однако это руководство от certbot работало довольно хорошо: https://certbot.eff.org/instructions?ws=nginx&os=pip

Выберите сверху: используя nginx и linux (pip) или ваш веб-сервер / реверс-прокси и дистрибутив, после чего продолжайте следовать руководству.
У меня yum вместо dnf, который упоминается в руководстве.

В конечном итоге, вы дойдете до этого шага и будете использовать pip для установки certbot:
sudo /opt/certbot/bin/pip install certbot certbot-nginx

Ответ или решение

Для успешной установки Certbot на Amazon Linux EC2 необходимо учесть особенности данной операционной системы. Ваша задача — настроить сервер для автоматического получения и обновления SSL-сертификатов с помощью Certbot. Рассмотрим пошаговый процесс установки, учитывая особенности Amazon Linux.

Теоретическая часть

Amazon Linux EC2 — это оптимизированная для AWS версия Linux, которая предоставляет обновления безопасности, интеграцию с сервисами AWS и высокую производительность. Однако, этот дистрибутив имеет свои нюансы, включая необходимость ручной настройки для установки дополнительных репозиториев, таких как EPEL (Extra Packages for Enterprise Linux). EPEL предоставляет набор дополнительных пакетов, которые не входят в официальный репозиторий Amazon Linux, но могут быть полезными для расширения функционала системы.

Certbot — это клиентская программа для взаимодействия с Let’s Encrypt, бесплатным и автоматизированным центром сертификации. Certbot позволяет автоматизировать процесс получения и обновления SSL-сертификатов, что особенно важно для поддержания безопасности веб-сайтов.

Пример

Распространённой проблемой при установке Certbot на Amazon Linux является отсутствие пакета certbot-apache в стандартных репозиториях. В результате пользователь сталкивается с невозможностью установить Certbot стандартным способом. Чтобы решить эту проблему, необходимо выполнить следующие шаги:

Установка репозитория EPEL. Это первый и необходимый шаг для доступа к дополнительным пакетам, включая Certbot. В Amazon Linux 2 вы можете использовать команду:
```
sudo amazon-linux-extras install epel
```
В случае, если это не работает, попробуйте установить EPEL вручную:
```
sudo yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
```
Установка Certbot. После добавления EPEL, вы можете попробовать установить Certbot с Apache плагином:
```
sudo yum install certbot-apache
```
Если пакет недоступен, попробуйте установить сам Certbot:
```
sudo yum install certbot
```
Конфигурация Certbot для Apache. Для генерации и установки SSL-сертификатов выполните:
```
sudo certbot --apache -d ваш_домен1 -d ваш_домен2
```
Этой командой Certbot автоматически настроит SSL для ваших доменов, обновив конфигурацию Apache.
Автоматическое обновление сертификатов. Для обеспечения долгосрочной безопасности важно автоматизировать процесс обновления сертификатов. Для этого обычно используется планировщик задач cron. Вы можете добавить следующую запись в crontab для регулярной проверки и обновления сертификатов:
```
0 2 * * * /usr/bin/certbot renew --quiet
```
Тестирование конфигурации. После установки необходимо убедиться, что сертификаты правильно применены:
- Перезагрузите Apache:
```
sudo systemctl restart httpd
```
- Проверьте доступность сайта по HTTPS, удостоверившись, что соединение защищено.

Применение

Используя описанные шаги, вы обеспечите безопасность своих сайтов на Amazon EC2, что особенно важно для состязательного интернет-пространства, где безопасность данных пользователей может значительно влиять на репутацию компании. Более того, автоматизация обновления сертификатов с использованием Certbot гарантирует, что ваши сайты всегда защищены и соответствуют современным стандартам безопасности.

С учетом всего вышесказанного, установка Certbot на Amazon Linux является решаемой задачей при корректной настройке системы и учете индивидуальных особенностей дистрибутива. Заключительный этап — тестирование конфигурации, полезен для проверки корректности всех внедрённых изменений, а применение cron для автоматизации обновлений — это проактивный подход к управлению безопасностью.