Nastavení umožňuje šifrování pomocí Lighttpd na Ubuntu 16.04

Úvod

Let's Encrypt je certifikační autorita (CA), která vydává bezplatné certifikáty SSL/TLS. Lighttpd je lehký webový server, který běží s nízkými zdroji. Let's Encrypt SSL certifikáty lze snadno nainstalovat na server Lighttpd pomocí Certbot, softwarového klienta, který automatizuje většinu procesu získávání certifikátů.

Předpoklady

Tento výukový program předpokládá, že jste již vytvořili instanci Vultr Cloud Compute s Lighttpd nainstalovaným na Ubuntu 16.04 , máte název domény odkazující na váš server a jste přihlášeni jako root.

Krok 1: Nainstalujte Certbot

Prvním krokem je instalace Certbota. Přidejte úložiště Certbot. EnterPo zobrazení výzvy k potvrzení stiskněte .

add-apt-repository ppa:certbot/certbot

Nainstalujte Certbot.

apt-get update
apt-get install certbot

Krok 2: Získejte certifikát SSL

Jakmile je Certbot nainstalován, můžete získat certifikát SSL. Spusťte následující příkaz, nahraďte jej example.comvlastním názvem domény:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Pokračujte interaktivním instalačním programem.

Krok tři: Nastavení souborů certifikátů pro použití s ​​Lighttpd

Certbot umístí získané soubory certifikátů do /etc/letsencrypt/live/example.com. Budete muset udělit uživateli Lighttpd přístup k tomuto adresáři.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd vyžaduje, aby certifikát a soukromý klíč byly v jednom souboru. Budete muset spojit dva soubory. Spusťte následující příkaz, nahraďte jej example.comvlastním názvem domény.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

Soubory privkey.pema cert.pembudou spojeny a uloženy jako merged.pem.

Krok čtyři: Nakonfigurujte Lighttpd

Jakmile budou soubory certifikátů připraveny, můžete pokračovat a nakonfigurovat Lighttpd tak, aby používal certifikát SSL. Otevřete konfigurační soubor Lighttpd pro úpravy.

nano /etc/lighttpd/lighttpd.conf

Přidejte následující blok na konec souboru, nahraďte jej example.comvlastním názvem domény,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Krok 5: Vynutit použití SSL

Pro větší zabezpečení můžete vynutit, aby váš server Lighttpd směroval všechny požadavky HTTP na HTTPS. Otevřete lighttpd.confsoubor pro úpravy.

nano /etc/lighttpd/lighttpd.conf

Přidejte následující blok na konec souboru,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Aby se změny projevily, budete muset restartovat server Lighttpd.

systemctl restart lighttpd

Obnovení SSL certifikátu

Let's Encrypt vydává SSL certifikáty s platností 90 dní. Budete muset obnovit svůj certifikát před vypršením platnosti, abyste předešli chybám certifikátu. Certifikát můžete obnovit pomocí Certbot.

certbot renew

Budete muset zkombinovat certifikát a soukromý klíč pro Lighttpd. Spusťte následující příkaz, nahraďte jej example.comnázvem vaší domény.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Váš certifikát bude obnoven na dalších 90 dní.