Opsætning lader kryptere med Apache på Ubuntu 16.04

Ved at bruge Let's Encrypt til SSL, vil du være i stand til at kryptere transaktioner/data på dit websted gratis. Følgende vejledning vil dække hele processen med at installere Let's Encrypt-klienten til installation af dit SSL-certifikat på Ubuntu 16.04.

Ved slutningen af ​​denne Ubuntu-guide vil du være i stand til at oprette Let's Encrypt SSL-certifikater og konfigurere dem på din Apache-webserver.

Trin 1: Forudsætninger

Let's Encrypt fungerer med en klient. Du kan oprette SSL-certifikater fra din server uden manuel indgriben. Installation af Let's Encrypt-klientsoftwaren kræver en LAMP-stak. Hvis du ikke har en endnu, se venligst vejledningen Sådan installeres Apache, MySQL og PHP på Ubuntu .

Når du har en fungerende Apache-webserver på din Vultr SSD-skyserver, er det tid til at installere Let's Encrypt. Download klienten til /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Trin 2: Generering af et Let's Encrypt SSL-certifikat

Let's Encrypt fungerer ved at bekræfte dit domæne gennem klienten. Let's Encrypt opsætter en 'skjult' webserver for at bekræfte, at dit domæne peger på din skyserver. Dit SSL-certifikat vil automatisk blive genereret ved hjælp af kommandoen:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Det er endnu nemmere at oprette et SSL-certifikat til flere domæner: blot tilføje -dswitchen så mange gange du vil.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Du kan også generere et Let's Encrypt SSL-certifikat til dine www.underdomæner som følger:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Trin 3: Tvinge SSL

Når du har genereret dine SSL-certifikater, vil du være i stand til at tvinge dine hjemmesider til at omdirigere til den SSL-beskyttede version af din hjemmeside. Tilføj følgende linjer til .htaccessfilerne på dine websteder:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Hvis du hellere vil omdirigere til www.underdomænet med Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Trin 4: Automatisk fornyelse af Let's Encrypt-certifikater

Let's Encrypt er en gratis certifikatmyndighed (CA). På grund af dette er certifikater som standard ikke gyldige i mere end 90 dage. Hvis du administrerer mange Let's Encrypt SSL-certifikater, er det naturligvis meget upraktisk at forny disse manuelt. Let's Encrypt giver et værktøj til automatisk at forsøge at forny alle certifikater på et tidspunkt, du vælger. Vultr anbefaler at gøre dette om natten, da dette ikke vil belaste din cloud-server tungt.

Automatiseringen af ​​denne proces udføres ved hjælp af et cron-job.

crontab -e

Tilføj følgende cronjob til bunden af ​​filen:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Det cron-job, vi lige har oprettet, fornyer et SSL-certifikat hver fredag ​​kl. 05.15 ved at køre følgende script: /opt/letsencrypt/letsencrypt-auto renew.

Tillykke! Ubuntu 16.04 bruger nu SSL-certifikater ved hjælp af Let's Encrypt helt gratis. Certifikater vil blive fornyet af dem selv. Hvis du vil bruge flere SSL-certifikater på en enkelt Vultr-skyserver, skal du blot følge trin #2 for hvert domæne, du vil beskytte med SSL.

Tak fordi du læste denne Let's Encrypt-guide. Hvis du har spørgsmål, så tøv ikke med at se den officielle Kom godt i gang-guide .