Seadistamine võimaldab Ubuntu 14.04-s Apacheiga krüptida

Let's Encrypt on uus sertifitseerimisasutus, mis võimaldab teil SSL-sertifikaate tasuta väljastada . Nüüd saate SSL-i kasutada ilma lisatasudeta. SSL-sertifikaadi kasutamisel krüpteeritakse kogu kliendi ja serveri vaheline liiklus – mis parandab oluliselt teie veebisaidi turvalisust.

See juhend hõlmab Let's Encrypt sertifikaadi installimist ja automaatset uuendamist Ubuntus.

Selle õpetuse lõpuks on teil Ubuntu 14.04 jaoks seadistatud Apache server koos funktsiooniga Let's Encrypt.

1. samm: eeldused

Teil on vaja Vultr SSD pilveserverit, kuhu on installitud Ubuntu 14.04. Vaja läheb ka LAMP pinu (Apache, PHP jne). Kui teie Vultr-serverisse pole veel LAMP-pinu installitud, vaadake järgmist teadmistebaasi artiklit: Apache'i, MySQL-i ja PHP installimine Ubuntusse .

Kui teie Ubuntu serveris on töötav LAMP Stack, võite jätkata Let's Encrypti installimisega.

SSL-sertifikaadi loomiseks ja installimiseks peate Gitkloonima Let's Encrypt hoidla:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

See laadib Let's Encrypt installeri alla /opt/letsencrypt.

2. samm: looge Let's Encrypt SSL-sertifikaat

Let's Encrypt kinnitab teie domeeni, seadistades teie Ubuntu serveris ajutise veebiserveri protsessi. See protsess töötab teie Apache serverist sõltumatult. Pärast SSL-sertifikaadi loomist lõpetab Let's Encrypt installer ajutise veebiserveri protsessi automaatselt. Seejärel installib installija teie äsja loodud sertifikaadi Apache veebiserverisse.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Kui soovite, et Let's Encrypt genereeriks SSL-sertifikaadi veelgi rohkemate domeenide jaoks, lisage need domeenid lihtsalt käsule.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

See funktsioon on teie wwwalamdomeeni kaitsmiseks väga mugav . Praegu saavad kasutajad, kes külastavad teie veebisaiti wwweesliitega, SSL-i veateate. Selline viga kahjustab teie mainet. Selle lahendamiseks kasutage sellist käsku:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Let's Encrypt klient loob nüüd Let's Encrypt SSL-sertifikaadi mitte ainult, yourubuntuserver.examplevaid ka jaoks www.yourubuntuserver.example!

3. toiming: SSL-i sundimine

Nüüd saate sundida oma Apache-serverit suunama kõik HTTP-päringud HTTPS-i. Parim viis selleks on luua .htaccessfail oma "www root" kaustas ja lisada järgmine ümberkirjutuskood:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Kogu HTTP-pordi 80 sissetulev liiklus suunatakse nüüd automaatselt ümber pordile 443, mis kasutab teie LE SSL-sertifikaati.

4. toiming: Let's Encrypti sertifikaatide automaatne uuendamine

Kuna Let's Encrypt on tasuta sertifitseerimisasutus, ei saa SSL-i pakkuda üheks aastaks või kauemaks. Kõik Let's Encrypti sertifikaadid kehtivad 90 päeva. Kui aga soovite neid automaatselt uuendada, saab seda automatiseerida cron-tööga. Saate valida sertifikaatide uuendamise, kui need hakkavad aeguma.

Avage oma crontab:

$[ubuntu] crontab -e

Lisage crontabile järgmine rida:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

See cron-töö käivitab /opt/letsencrypt/letsencrypt-auto renewkäsu igal reedel kell 5:15. Oleme otsustanud sertifikaate praegu uuendada, kuna see on tavaliselt periood, kus enamikul saitidel on liiklus vähe või üldse mitte. Seetõttu ei märka külastajad viivitusi, kuna server on kõigi Let's Encrypti sertifikaatide uuendamise ja kontrollimise ajal suure koormuse all.

Teie Ubuntu serveris töötab nüüd täisfunktsionaalne LAMP Stack ja teie veebisait kasutab SSL-sertifikaadi vormi Let's Encrypt koos automaatse uuendamise seadistusega.

Teie serveris on võimalik kasutada rohkem kui ühte Let's Encrypt SSL sertifikaati; lihtsalt järgige iga domeeni jaoks uuesti sammu nr 2.

Sellega meie õpetus lõppeb, täname lugemise eest.