Installige Lets Encrypt SSL ühe klõpsuga WordPressi rakendusse

Sissejuhatus

Let's Encrypt on sertifikaatide väljastamise teenus, mis pakub tasuta TLS/SSL-sertifikaate. Installiprotsessi lihtsustab Certbot, tarkvaraklient, mis automatiseerib suurema osa installiprotsessist. See õpetus näitab, kuidas installida Let's Encrypt SSL-sertifikaati ühe klõpsuga Wordpressi rakendusse.

Eeltingimused

See õpetus eeldab, et olete ühe klõpsuga Wordpressi rakenduse juba juurutanud, teil on teie serverile viitav domeeninimi ja olete sisse loginud administraatorina.

Esimene samm: värskendage Nginxi saidi konfiguratsioonifaile

Esimene asi, mida teha, on värskendada oma serveri nime Nginxi saidi konfiguratsioonifailides. Peatage Nginxi teenus.

service nginx stop

Redigeerige wordpress_http.confja wordpress_https.confNginxi konfiguratsioonifaile. Otsige üles server_name _ja asendage see _oma domeeninimega.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Teine samm: laadige alla Certbot

Kuna Certbotit ei installita koos Ubuntu 16.04-ga, peate hankima Certboti paketi koopia.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPakett alla laadida ja paigaldada.

Kolmas samm: hankige ja installige SSL-sertifikaat

Certbot automatiseerib sertifikaatide saamise protsessi, pakkudes interaktiivset installerit. Käivitage Certboti installer, määrates oma veebiserveriks Nginxi.

certbot --nginx --redirect

Kui küsitakse, sisestage oma e-posti aadress. Seda kasutatakse teile uuendamise ja turvalisuse kohta teadete saatmiseks. Sisestage " A", et nõustuda teenusetingimustega. Valige, kas soovite jagada oma e-posti Electronic Frontier Foundationiga. See on valikuline. EnterKui küsitakse, milliste nimede jaoks soovite HTTPS-i aktiveerida, vajutage " ".

Neljas samm: värskendage Nginxi konfiguratsiooni SSL-i sundimiseks

HTTPS-i kasutamise sundimiseks peate muutma wordpress_http.confkonfiguratsioonifaili.

nano /etc/nginx/conf.d/wordpress_http.conf

Lisage serverplokki järgmised read .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Salvestage fail ja käivitage Nginxi server.

service nginx start

Teie Wordpressi veebisait on nüüd kaitstud Let's Encrypt SSL-sertifikaadiga.

SSL-sertifikaadi uuendamine

Let's Encrypt väljastab 90-päevaseid SSL-sertifikaate. Sertifikaadi vigade vältimiseks peate sertifikaati enne selle aegumist uuendama. Certbot automatiseerib ka uuendamisprotsessi.

certbot renew

See uuendab teie sertifikaati veel 90 päevaks.