Asennus Sallii salauksen Apachella Ubuntu 16.04:ssä

Käyttämällä Let's Encrypt for SSL -palvelua voit salata sivustosi tapahtumat/tiedot maksutta. Seuraava opetusohjelma kattaa koko Let's Encrypt -asiakkaan asennusprosessin SSL-varmenteen asentamiseen Ubuntu 16.04:ään.

Tämän Ubuntu-oppaan loppuun mennessä voit luoda Let's Encrypt SSL -varmenteita ja määrittää ne Apache-verkkopalvelimellesi.

Vaihe 1: Edellytykset

Let's Encrypt toimii asiakkaan kanssa. Voit luoda SSL-varmenteita palvelimeltasi ilman manuaalista puuttumista. Let's Encrypt -asiakasohjelmiston asentaminen vaatii LAMP-pinon. Jos sinulla ei vielä ole sellaista, katso opetusohjelma Apachen, MySQL:n ja PHP:n asentaminen Ubuntuun .

Kun Vultr SSD -pilvipalvelimellasi on toimiva Apache-verkkopalvelin, on aika asentaa Let's Encrypt. Lataa asiakas osoitteeseen /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Vaihe 2: Luo Let's Encrypt SSL -sertifikaatti

Let's Encrypt toimii vahvistamalla verkkotunnuksesi asiakkaan kautta. Let's Encrypt perustaa "piilotetun" verkkopalvelimen varmistaakseen, että verkkotunnuksesi osoittaa pilvipalvelimellesi. SSL-sertifikaattisi luodaan automaattisesti komennolla:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

SSL-varmenteen luominen useille verkkotunnuksille on vieläkin helpompaa: lisää vain -dkytkin niin monta kertaa kuin haluat.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Voit myös luoda Let's Encrypt SSL -varmenteen www.aliverkkotunnuksille seuraavasti:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Vaihe 3: Pakota SSL

Kun olet luonut SSL-sertifikaatit, voit pakottaa verkkosivustosi uudelleenohjaamaan verkkosivustosi SSL-suojattuun versioon. Lisää seuraavat rivit .htaccessverkkosivustojesi tiedostoihin:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Jos haluat mieluummin uudelleenohjata www.aliverkkotunnukseen Let's Encryptillä:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Vaihe 4: Let's Encrypt -sertifikaattien automaattinen uusiminen

Let's Encrypt on ilmainen varmentaja (CA). Tästä johtuen varmenteet eivät ole oletuksena voimassa kauempaa kuin 90 päivää. Luonnollisesti, jos hallitset paljon Let's Encrypt SSL -varmenteita, on erittäin hankalaa uusia niitä manuaalisesti. Let's Encrypt tarjoaa apuohjelman, joka yrittää automaattisesti uusia kaikki varmenteet valitsemanasi ajankohtana. Vultr suosittelee tämän tekemistä yöllä, koska se ei kuormita pilvipalvelinta raskaasti.

Tämän prosessin automatisointi tapahtuu cron-työn avulla.

crontab -e

Liitä seuraava cronjob tiedoston alaosaan:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Juuri luomamme cron-työ uusii SSL-varmenteen joka perjantai klo 5.15 suorittamalla seuraavan komentosarjan: /opt/letsencrypt/letsencrypt-auto renew.

Onnittelut! Ubuntu 16.04 käyttää nyt SSL-varmenteita Let's Encryptin avulla täysin ilmaiseksi. Sertifikaatit uusitaan itse. Jos haluat käyttää useampia SSL-varmenteita yhdessä Vultr-pilvipalvelimessa, seuraa vaihetta 2 jokaiselle verkkotunnukselle, jonka haluat suojata SSL:llä.

Kiitos, että luit tämän Let's Encrypt -oppaan. Jos sinulla on kysyttävää, älä epäröi tutustua viralliseen aloitusoppaaseen .