Настройката позволява криптиране с Lighttpd на Ubuntu 16.04

Въведение

Let's Encrypt е сертифициращ орган (CA), който издава безплатни SSL/TLS сертификати. Lighttpd е лек уеб сървър, който работи с ниски ресурси. Let's Encrypt SSL сертификатите могат лесно да бъдат инсталирани на сървър на Lighttpd с помощта на Certbot, софтуерен клиент, който автоматизира по-голямата част от процеса на получаване на сертификатите.

Предпоставки

Този урок предполага, че вече сте създали екземпляр на Vultr Cloud Compute с инсталиран Lighttpd на Ubuntu 16.04 , имате име на домейн, сочещо към вашия сървър, и сте влезли като root.

Първа стъпка: Инсталирайте Certbot

Първата стъпка е да инсталирате Certbot. Добавете хранилището на Certbot. Натиснете, Enterкогато бъдете подканени за потвърждение.

add-apt-repository ppa:certbot/certbot

Инсталирайте Certbot.

apt-get update
apt-get install certbot

Стъпка втора: Получаване на SSL сертификат

След като Certbot е инсталиран, можете да получите SSL сертификат. Изпълнете следната команда, като замените example.comсъс собственото си име на домейн:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Продължете през интерактивния инсталатор.

Стъпка трета: Настройте файлове на сертификати за използване с Lighttpd

Certbot ще постави получените файлове със сертификати в /etc/letsencrypt/live/example.com. Ще трябва да предоставите на потребителя Lighttpd достъп до тази директория.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd изисква сертификатът и частният ключ да са в един файл. Ще трябва да комбинирате двата файла. Изпълнете следната команда, като замените example.comсъс собственото си име на домейн.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

В privkey.pemи cert.pemфайлове ще бъдат комбинирани и се запазва като merged.pem.

Стъпка четвърта: Конфигурирайте Lighttpd

След като вашите сертификатни файлове са готови, можете да продължите и да конфигурирате Lighttpd да използва SSL сертификата. Отворете конфигурационния файл Lighttpd за редактиране.

nano /etc/lighttpd/lighttpd.conf

Добавете следния блок в края на файла, като го замените example.comсъс собственото си име на домейн,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Стъпка пета: Принудително използване на SSL

За допълнителна сигурност можете да принудите вашия Lighttpd сървър да насочва всички HTTP заявки към HTTPS. Отворете lighttpd.confфайла за редактиране.

nano /etc/lighttpd/lighttpd.conf

Добавете следния блок в края на файла,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Ще трябва да рестартирате Lighttpd сървъра, за да влязат в сила промените.

systemctl restart lighttpd

Подновяване на SSL сертификата

Let's Encrypt издава SSL сертификати с валидност от 90 дни. Ще трябва да подновите сертификата си, преди да изтече, за да избегнете грешки в сертификата. Можете да подновите сертификата с Certbot.

certbot renew

Ще трябва да комбинирате сертификата и частния ключ за Lighttpd. Изпълнете следната команда, като замените example.comс името на вашия домейн.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Вашият сертификат ще бъде подновен за още 90 дни.