Installer Lets Encrypt SSL på One-Click WordPress App

Introduktion

Let's Encrypt er en certifikatmyndighedstjeneste, der tilbyder gratis TLS/SSL-certifikater. Installationsprocessen forenkles af Certbot, en softwareklient, der automatiserer det meste af installationsprocessen. Denne vejledning viser, hvordan du installerer et Let's Encrypt SSL-certifikat på One-Click Wordpress-appen.

Forudsætninger

Denne vejledning antager, at du allerede har implementeret en One-Click Wordpress-app, har et domænenavn, der peger på din server, og er logget ind som root.

Trin et: Opdater Nginx-webstedets konfigurationsfiler

Den første ting at gøre er at opdatere dit servernavn i Nginx-webstedets konfigurationsfiler. Stop Nginx-tjenesten.

service nginx stop

Rediger wordpress_http.confog wordpress_https.confNginx-konfigurationsfilerne. Find server_name _og erstat _med dit domænenavn.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Trin to: Download Certbot

Da Certbot ikke kommer installeret med Ubuntu 16.04, skal du anskaffe dig en kopi af Certbot-pakken.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

Den certbotpakke vil blive downloadet og installeret.

Trin tre: Få og installer SSL-certifikat

Certbot automatiserer processen med at opnå certifikater ved at levere et interaktivt installationsprogram. Kør Certbot-installationsprogrammet, og angiv Nginx som din webserver.

certbot --nginx --redirect

Indtast din e-mailadresse, når du bliver bedt om det. Dette vil blive brugt til at sende dig meddelelser om fornyelse og sikkerhed. Indtast " A" for at acceptere servicevilkårene. Vælg, om du vil dele din e-mail med Electronic Frontier Foundation. Dette er valgfrit. Tryk på " Enter", når du bliver bedt om, hvilke navne du vil aktivere HTTPS.

Trin fire: Opdater Nginx-konfigurationen for at tvinge SSL

For at tvinge brugen af ​​HTTPS skal du redigere wordpress_http.confkonfigurationsfilen.

nano /etc/nginx/conf.d/wordpress_http.conf

Tilføj følgende linjer til serverblokken.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Gem filen og start Nginx-serveren.

service nginx start

Dit Wordpress-websted vil nu være sikret med et Let's Encrypt SSL-certifikat.

Fornyelse af SSL-certifikatet

Let's Encrypt udsteder SSL-certifikater med en gyldighed på 90 dage. For at undgå certifikatfejl skal du forny certifikatet, inden det udløber. Certbot automatiserer også fornyelsesprocessen.

certbot renew

Dette vil forny dit certifikat i yderligere 90 dage.