{"id":1507,"date":"2018-01-17T10:41:38","date_gmt":"2018-01-17T09:41:38","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=1507"},"modified":"2018-02-14T12:17:34","modified_gmt":"2018-02-14T11:17:34","slug":"generar-certificados-ssl-letsencrypt-azure-automation","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/generar-certificados-ssl-letsencrypt-azure-automation\/","title":{"rendered":"Generar certificados SSL de LetsEncrypt con Azure Automation"},"content":{"rendered":"

\"Generar<\/p>\n

Gracias a Let\u2019s Encrypt<\/strong> podemos tener todos los certificados SSL que necesitemos, gratis y de por vida. La \u00fanica pega es que caducan cada 3 meses, y eso f\u00e1cilmente nos puede tirar para atr\u00e1s…\u00a0Por suerte, gracias a la magia de PowerShell<\/strong> y Azure Automation<\/strong> podemos configurar la renovaci\u00f3n peri\u00f3dica y nos podremos olvidar de esta tarea. Y lo mejor de todo es que es completamente compatible con cualquier tipo de Azure Web Apps<\/strong>!<\/p>\n

<\/p>\n

En primer lugar, necesitamos tener una cuenta de Azure Automation<\/strong> en nuestra suscripci\u00f3n de Azure. Si ya la tenemos, nos podemos saltar el siguiente paso.<\/p>\n

<\/span>1. Agregar una cuenta de Azure Automation<\/span><\/h2>\n

Como comento en el p\u00e1rrafo anterior, este paso lo podemos omitir si ya contamos con una cuenta de Azure Automation en nuestra suscripci\u00f3n. De lo contrario, adelante con estos sencillos pasos:<\/p>\n

    \n
  1. Iniciamos sesi\u00f3n en el portal de Azure.<\/li>\n
  2. Podemos utilizar el buscador para encontrar \u00abCuentas de Automation\u00bb.<\/li>\n
  3. Incluimos un nombre, suscripci\u00f3n, grupo de recursos y ubicaci\u00f3n. En mi caso he utilizado \u00abautomation\u00bb tanto como nombre como grupo de recursos.<\/li>\n<\/ol>\n

    \"\"<\/p>\n

    Esperamos a que se completen las implementaciones que hemos iniciado, y con esto ya habremos creado una cuenta de Azure Automation y podremos seguir adelante.<\/p>\n

    <\/span>2. Desplegar GetSSL-LetsEncrypt en Azure<\/span><\/h2>\n

    Este proceso tambi\u00e9n es muy sencillo. Para instalar el script en Azure Automation, debemos ir al siguiente enlace de la PowerShell Gallery<\/strong>:<\/p>\n

    https:\/\/www.powershellgallery.com\/packages\/GetSSL-LetsEncrypt<\/a><\/p>\n

    \"\"<\/p>\n

    Asegur\u00e9monos de desplegar la versi\u00f3n m\u00e1s reciente! Pulsamos sobre el bot\u00f3n \u00abDeploy to Azure Automation<\/strong>\u00ab, y autom\u00e1ticamente se nos abrir\u00e1 el importado de Runbooks en Azure. Aqu\u00ed seleccionamos nuestra cuenta de Automation y aceptamos.<\/p>\n

    En el momento que se inicie la implementaci\u00f3n, comenzar\u00e1 la instalaci\u00f3n de los m\u00f3dulos que GetSSL-LetsEncrypt necesita para funcionar. Si no cont\u00e1bamos con los m\u00f3dulos requeridos, esta implementaci\u00f3n puede llegar a tardar unos 5 minutos en completarse. Si ya ten\u00edamos instalados los m\u00f3dulos, el proceso es instant\u00e1neo. En cualquier caso, se realizar\u00e1 de manera autom\u00e1tica y desatendida.<\/p>\n

    <\/span>3. Puesta en marcha de GetSSL Let\u2019s Encrypt<\/span><\/h2>\n

    Cuando se complete el despliegue de GetSSL-LetsEncrypt, vamos a configurar un credencial para automatizar los procesos.<\/p>\n

      \n
    1. Nos vamos a Cuenta de Automation > Recursos Compartidos > Credenciales. Y hacemos clic en \u00ab+ Agregar una credencial\u00bb\"\"<\/li>\n
    2. Creamos la cuenta especificando la cuenta de usuario y contrase\u00f1a que utilizamos para acceder al Portal de Azure. Para el ejemplo he utilizado \u00abdalonso\u00bb.
      \n\"\"<\/li>\n
    3. Ahora vamos a Automatizaci\u00f3n de Procesos<\/strong> > Runbooks<\/strong>. Ah\u00ed veremos el Runbook de GetSSL-LetsEncrypt. Pulsamos en \u00e9l.<\/li>\n
    4. En la parte superior, veremos varios botones. Pulsamos en Editar, y en la siguiente p\u00e1gina le damos directamente a Publicar<\/strong>, respondiendo S\u00cd<\/strong> a la pregunta.<\/li>\n<\/ol>\n

      \"\"<\/p>\n

      Antes de programar la tarea, es interesante probar que todo funciona bien, as\u00ed que pulsamos sobre el bot\u00f3n Iniciar<\/strong>, y rellenamos los par\u00e1metros requeridos:<\/p>\n