Seadistamine võimaldab krüptida Lighttpd-ga Ubuntu 16.04-s

Sissejuhatus

Let's Encrypt on sertifitseerimisasutus (CA), mis väljastab tasuta SSL/TLS-sertifikaate. Lighttpd on kerge veebiserver, mis töötab madalate ressurssidega. Let's Encrypt SSL-sertifikaate saab hõlpsasti Lighttpd-serverisse installida, kasutades tarkvaraklienti Certbot, mis automatiseerib suurema osa sertifikaatide hankimise protsessist.

Eeltingimused

See õpetus eeldab, et olete juba loonud Vultr Cloud Compute eksemplari, mille Lighttpd on installitud versioonile Ubuntu 16.04 , teil on teie serverile viitav domeeninimi ja olete sisse loginud administraatorina.

Esimene samm: installige Certbot

Esimene samm on Certboti installimine. Lisage Certboti hoidla. Vajutage, Enterkui küsitakse kinnitust.

add-apt-repository ppa:certbot/certbot

Installige Certbot.

apt-get update
apt-get install certbot

Teine samm: hankige SSL-sertifikaat

Kui Certbot on installitud, saate hankida SSL-sertifikaadi. Käivitage järgmine käsk, asendades example.comoma domeeninimega:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Jätkake interaktiivse installiprogrammi kaudu.

Kolmas samm: seadistage sertifikaadifailid kasutamiseks koos Lighttpd

Certbot paigutab saadud sertifikaadifailid kausta /etc/letsencrypt/live/example.com. Peate andma Lighttpd kasutajale juurdepääsu sellele kataloogile.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd nõuab, et sertifikaat ja privaatvõti oleksid ühes failis. Peate need kaks faili ühendama. Käivitage järgmine käsk, asendades example.comoma domeeninimega.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemJa cert.pemfailid kokku ja salvestatakse merged.pem.

Neljas samm: konfigureerige Lighttpd

Kui teie sertifikaadifailid on valmis, võite jätkata ja konfigureerida Lighttpd kasutama SSL-sertifikaati. Avage redigeerimiseks Lighttpd konfiguratsioonifail.

nano /etc/lighttpd/lighttpd.conf

Lisage faili lõppu järgmine plokk, asendades example.comoma domeeninimega,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Viies samm: sundige SSL-i kasutamine

Turvalisuse suurendamiseks saate sundida oma Lighttpd-serverit suunama kõik HTTP-päringud HTTPS-i. Avage lighttpd.conffail redigeerimiseks.

nano /etc/lighttpd/lighttpd.conf

Lisage faili lõppu järgmine plokk,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Muudatuste jõustumiseks peate Lighttpd serveri taaskäivitama.

systemctl restart lighttpd

SSL-sertifikaadi uuendamine

Let's Encrypt väljastab 90-päevaseid SSL-sertifikaate. Sertifikaadi vigade vältimiseks peate oma sertifikaati enne selle aegumist uuendama. Sertifikaadi saate uuendada Certbotiga.

certbot renew

Peate ühendama Lighttpd sertifikaadi ja privaatvõtme. Käivitage järgmine käsk, asendades example.comoma domeeninimega.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Teie sertifikaati uuendatakse veel 90 päevaks.