Nastavení umožňuje šifrování pomocí Apache na Ubuntu 16.04

Pomocí Let's Encrypt for SSL budete moci bezplatně zašifrovat transakce/data svého webu. Následující návod pokryje celý proces instalace klienta Let's Encrypt k instalaci vašeho certifikátu SSL na Ubuntu 16.04.

Na konci tohoto průvodce Ubuntu budete moci vytvořit certifikáty Let's Encrypt SSL a nastavit je na vašem webovém serveru Apache.

Krok 1: Předpoklady

Let's Encrypt funguje s klientem. Certifikáty SSL můžete vytvořit ze svého serveru bez ručního zásahu. Instalace klientského softwaru Let's Encrypt vyžaduje zásobník LAMP. Pokud jej ještě nemáte, přečtěte si prosím tutoriál Jak nainstalovat Apache, MySQL a PHP na Ubuntu .

Jakmile budete mít na cloudovém serveru Vultr SSD funkční webový server Apache, je čas nainstalovat Let's Encrypt. Stáhněte si klienta na /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Krok 2: Vygenerování certifikátu Let's Encrypt SSL

Let's Encrypt funguje na principu ověření vaší domény prostřednictvím klienta. Let's Encrypt nastaví „skrytý“ webový server pro ověření, že vaše doména odkazuje na váš cloudový server. Váš SSL certifikát bude automaticky vygenerován pomocí příkazu:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Vytvoření certifikátu SSL pro více domén je ještě jednodušší: stačí přidat -dpřepínač, kolikrát chcete.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Můžete také vygenerovat certifikát Let's Encrypt SSL pro své www.subdomény následovně:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Krok 3: Vynucení SSL

Jakmile vygenerujete své certifikáty SSL, budete moci přinutit své webové stránky k přesměrování na verzi vašeho webu chráněnou SSL. Přidejte do .htaccesssouborů svých webových stránek následující řádky :

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Pokud byste raději přesměrovali na www.subdoménu pomocí Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Krok 4: Automatická obnova certifikátů Let's Encrypt

Let's Encrypt je bezplatná certifikační autorita (CA). Z tohoto důvodu nejsou certifikáty standardně platné déle než 90 dní. Pokud spravujete hodně SSL certifikátů Let's Encrypt, je přirozeně velmi nešikovné je obnovovat ručně. Let's Encrypt poskytuje nástroj pro automatický pokus o obnovení všech certifikátů v čase, který si zvolíte. Vultr doporučuje dělat to v noci, protože to nebude příliš zatěžovat váš cloudový server.

Automatizace tohoto procesu se provádí pomocí úlohy cron.

crontab -e

Připojte následující cronjob na konec souboru:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Úloha cron, kterou jsme právě vytvořili, obnoví certifikát SSL každý pátek v 5:15 spuštěním následujícího skriptu: /opt/letsencrypt/letsencrypt-auto renew.

Gratulujeme! Ubuntu 16.04 nyní využívá SSL certifikáty pomocí Let's Encrypt zcela zdarma. Certifikáty si budou obnovovat sami. Pokud chcete používat více certifikátů SSL na jednom cloudovém serveru Vultr, postupujte podle kroku č. 2 pro každou doménu, kterou chcete pomocí SSL chránit.

Děkujeme, že jste si přečetli tuto příručku Let's Encrypt. Pokud máte nějaké dotazy, neváhejte se podívat na oficiální příručku Začínáme .