Инсталирайте Lets Encrypt SSL в приложението WordPress с едно щракване

Въведение

Let's Encrypt е услуга на сертифициращ орган, която предлага безплатни TLS/SSL сертификати. Процесът на инсталиране е опростен от Certbot, софтуерен клиент, който автоматизира по-голямата част от процеса на инсталиране. Този урок показва как да инсталирате Let's Encrypt SSL сертификат в приложението Wordpress с едно щракване.

Предпоставки

Този урок предполага, че вече сте внедрили Wordpress приложение с едно щракване, имате име на домейн, сочещо към вашия сървър, и сте влезли като root.

Първа стъпка: Актуализирайте конфигурационните файлове на сайта Nginx

Първото нещо, което трябва да направите, е да актуализирате името на вашия сървър в конфигурационните файлове на сайта Nginx. Спрете услугата Nginx.

service nginx stop

Редактирайте конфигурационните файлове wordpress_http.confи wordpress_https.confNginx. Намерете server_name _и заменете _с името на вашия домейн.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Стъпка втора: Изтеглете Certbot

Тъй като Certbot не се инсталира с Ubuntu 16.04, трябва да получите копие на пакета Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

В certbotпакета ще се изтегли и инсталира.

Стъпка трета: Вземете и инсталирайте SSL сертификат

Certbot автоматизира процеса на получаване на сертификати, като предоставя интерактивен инсталатор. Стартирайте инсталатора на Certbot, като посочите Nginx като свой уеб сървър.

certbot --nginx --redirect

Въведете своя имейл адрес, когато бъдете подканени. Това ще се използва за изпращане на известия относно подновяване и сигурност. Въведете " A", за да приемете условията за ползване. Изберете дали искате да споделите имейла си с Electronic Frontier Foundation. Това е по избор. Натиснете " Enter", когато бъдете попитани за кои имена искате да активирате HTTPS.

Стъпка четвърта: Актуализирайте конфигурацията на Nginx, за да принудите SSL

За да наложите използването на HTTPS, ще трябва да редактирате wordpress_http.confконфигурационния файл.

nano /etc/nginx/conf.d/wordpress_http.conf

Добавете следните редове към serverблока.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Запазете файла и стартирайте Nginx сървъра.

service nginx start

Вашият уебсайт на Wordpress вече ще бъде защитен с Let's Encrypt SSL сертификат.

Подновяване на SSL сертификата

Let's Encrypt издава SSL сертификати с валидност от 90 дни. За да избегнете грешки в сертификата, трябва да подновите сертификата, преди да изтече. Certbot също така автоматизира процеса на подновяване.

certbot renew

Това ще поднови сертификата ви за още 90 дни.