Nainstalujte Lets Encrypt SSL na aplikaci WordPress One-Click

Úvod

Let's Encrypt je služba certifikační autority, která nabízí bezplatné certifikáty TLS/SSL. Proces instalace zjednodušuje Certbot, softwarový klient, který automatizuje většinu instalačního procesu. Tento tutoriál ukazuje, jak nainstalovat certifikát Let's Encrypt SSL do aplikace Wordpress One-Click.

Předpoklady

Tento kurz předpokládá, že jste již nasadili aplikaci Wordpress One-Click, máte název domény odkazující na váš server a jste přihlášeni jako root.

Krok 1: Aktualizujte konfigurační soubory webu Nginx

První věc, kterou musíte udělat, je aktualizovat název serveru v konfiguračních souborech webu Nginx. Zastavte službu Nginx.

service nginx stop

Upravte konfigurační soubory wordpress_http.confa wordpress_https.confNginx. Najděte server_name _a nahraďte název _vaší domény.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Druhý krok: Stáhněte si Certbot

Protože Certbot není nainstalován s Ubuntu 16.04, musíte získat kopii balíčku Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotBalíček bude stažena a nainstalována.

Krok tři: Získejte a nainstalujte certifikát SSL

Certbot automatizuje proces získávání certifikátů tím, že poskytuje interaktivní instalační program. Spusťte instalační program Certbot a jako webový server zadejte Nginx.

certbot --nginx --redirect

Po zobrazení výzvy zadejte svou e-mailovou adresu. Toto bude použito k zasílání oznámení o obnovení a zabezpečení. Zadejte „ A“, abyste souhlasili se smluvními podmínkami. Vyberte, zda chcete svůj e-mail sdílet s nadací Electronic Frontier Foundation. Toto je nepovinné. EnterAž budete dotázáni na jména, která chcete aktivovat HTTPS, stiskněte „ “.

Krok čtyři: Aktualizujte konfiguraci Nginx, aby vynutila SSL

Chcete-li vynutit použití HTTPS, budete muset upravit wordpress_http.confkonfigurační soubor.

nano /etc/nginx/conf.d/wordpress_http.conf

Přidejte do serverbloku následující řádky .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Uložte soubor a spusťte server Nginx.

service nginx start

Váš web Wordpress bude nyní zabezpečen SSL certifikátem Let's Encrypt.

Obnovení SSL certifikátu

Let's Encrypt vydává SSL certifikáty s platností 90 dní. Abyste předešli chybám certifikátu, musíte certifikát před vypršením platnosti obnovit. Certbot také automatizuje proces obnovy.

certbot renew

Tím se váš certifikát obnoví na dalších 90 dní.