Asenna Lets Encrypt SSL One-Click WordPress -sovellukseen

Johdanto

Let's Encrypt on varmenteen myöntäjäpalvelu, joka tarjoaa ilmaisia ​​TLS/SSL-varmenteita. Asennusprosessia yksinkertaistaa Certbot, ohjelmistoasiakas, joka automatisoi suurimman osan asennusprosessista. Tämä opetusohjelma näyttää kuinka Let's Encrypt SSL -varmenne asennetaan One-Click Wordpress -sovellukseen.

Edellytykset

Tässä opetusohjelmassa oletetaan, että olet jo ottanut käyttöön One-Click Wordpress -sovelluksen, sinulla on palvelimellesi osoittava verkkotunnus ja kirjautunut sisään pääkäyttäjänä.

Vaihe yksi: Päivitä Nginx-sivuston määritystiedostot

Ensimmäinen asia, joka sinun on tehtävä, on päivittää palvelimesi nimi Nginx-sivuston määritystiedostoissa. Pysäytä Nginx-palvelu.

service nginx stop

Muokkaa wordpress_http.confja wordpress_https.confNginx-määritystiedostoja. Etsi server_name _ja korvaa se _verkkotunnuksellasi.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Vaihe kaksi: Lataa Certbot

Koska Certbotia ei ole asennettu Ubuntu 16.04:n mukana, sinun on hankittava kopio Certbot-paketista.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPaketti ladataan ja asennetaan.

Vaihe 3: Hanki ja asenna SSL-varmenne

Certbot automatisoi varmenteiden hankintaprosessin tarjoamalla interaktiivisen asennusohjelman. Suorita Certbot-asennusohjelma ja määritä Nginx verkkopalvelimeksi.

certbot --nginx --redirect

Anna sähköpostiosoitteesi pyydettäessä. Tätä käytetään uusimista ja turvallisuutta koskevien ilmoitusten lähettämiseen. Syötä " A" hyväksyäksesi käyttöehdot. Valitse, haluatko jakaa sähköpostisi Electronic Frontier Foundationin kanssa. Tämä on valinnainen. Paina " Enter", kun sinulta kysytään, minkä nimien haluat aktivoida HTTPS:n.

Vaihe neljä: Päivitä Nginx-kokoonpano pakottaaksesi SSL:n

Jos haluat pakottaa HTTPS:n käytön, sinun on muokattava wordpress_http.confasetustiedostoa.

nano /etc/nginx/conf.d/wordpress_http.conf

Lisää serverlohkoon seuraavat rivit .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Tallenna tiedosto ja käynnistä Nginx-palvelin.

service nginx start

Wordpress-verkkosivustosi on nyt suojattu Let's Encrypt SSL -sertifikaatilla.

SSL-varmenteen uusiminen

Let's Encrypt myöntää SSL-varmenteita, joiden voimassaoloaika on 90 päivää. Varmennevirheiden välttämiseksi sinun on uusittava varmenne ennen sen vanhenemista. Certbot myös automatisoi uusimisprosessin.

certbot renew

Tämä uusii sertifikaattisi vielä 90 päiväksi.