Opsætning lader kryptere med Lighttpd på Ubuntu 16.04

Introduktion

Let's Encrypt er en certifikatmyndighed (CA), der udsteder gratis SSL/TLS-certifikater. Lighttpd er en letvægts webserver, der kører på lave ressourcer. Let's Encrypt SSL-certifikater kan nemt installeres på en Lighttpd-server ved hjælp af Certbot, en softwareklient, der automatiserer det meste af processen med at opnå certifikaterne.

Forudsætninger

Denne vejledning antager, at du allerede har oprettet en Vultr Cloud Compute-instans med Lighttpd installeret på Ubuntu 16.04 , har et domænenavn, der peger på din server, og er logget ind som root.

Trin et: Installer Certbot

Det første trin er at installere Certbot. Tilføj Certbot-depotet. Tryk på, Enternår du bliver bedt om at bekræfte.

add-apt-repository ppa:certbot/certbot

Installer Certbot.

apt-get update
apt-get install certbot

Trin to: Få et SSL-certifikat

Når Certbot er installeret, kan du få et SSL-certifikat. Kør følgende kommando, og udskift example.commed dit eget domænenavn:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Fortsæt gennem det interaktive installationsprogram.

Trin tre: Konfigurer certifikatfiler til brug med Lighttpd

Certbot vil placere de opnåede certifikatfiler i /etc/letsencrypt/live/example.com. Du skal give Lighttpd-brugeren adgang til denne mappe.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd kræver, at certifikatet og den private nøgle er i en enkelt fil. Du skal kombinere de to filer. Kør følgende kommando, og udskift example.commed dit eget domænenavn.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

Den privkey.pemog cert.pemfiler vil blive kombineret og gemmes som merged.pem.

Trin fire: Konfigurer Lighttpd

Når dine certifikatfiler er klar, kan du fortsætte og konfigurere Lighttpd til at bruge SSL-certifikatet. Åbn Lighttpd-konfigurationsfilen til redigering.

nano /etc/lighttpd/lighttpd.conf

Tilføj følgende blok i slutningen af ​​filen, og erstat example.commed dit eget domænenavn,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Trin fem: Tving SSL-brug

For at øge sikkerheden kan du tvinge din Lighttpd-server til at dirigere alle HTTP-anmodninger til HTTPS. Åbn lighttpd.conffilen til redigering.

nano /etc/lighttpd/lighttpd.conf

Tilføj følgende blok i slutningen af ​​filen,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Du skal genstarte Lighttpd-serveren for at ændringerne træder i kraft.

systemctl restart lighttpd

Fornyelse af SSL-certifikatet

Let's Encrypt udsteder SSL-certifikater med en gyldighed på 90 dage. Du skal forny dit certifikat, før det udløber, for at undgå certifikatfejl. Du kan forny certifikatet med Certbot.

certbot renew

Du skal kombinere certifikatet og den private nøgle til Lighttpd. Kør følgende kommando, og udskift example.commed dit domænenavn.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Dit certifikat bliver fornyet i yderligere 90 dage.