Kuinka asentaa Lets Encrypt SSL CentOS 7:ään, jossa on Apache-verkkopalvelin

Johdanto

Tässä opetusohjelmassa opit TLS/SSL-varmenteen asentamisen Apache-verkkopalvelimelle. Kun olet valmis, kaikki palvelimen ja asiakkaan välinen liikenne salataan. Tämä on tavanomainen käytäntö verkkokauppasivustojen ja muiden rahoituspalvelujen suojaamisessa verkossa. Let's Encrypt on edelläkävijä ilmaisen SSL:n käyttöönotossa ja sitä käytetään tässä tapauksessa varmenteen toimittajana.

Edellytykset

Ennen kuin aloitat tämän oppaan, tarvitset seuraavat asiat:

• SSH-juuripääsy CentOS 7 VPS:ään
• Apache-verkkopalvelin, jonka toimialue ja vhost on määritetty oikein
• Ei-root- sudo-käyttäjä

Riippuvien moduulien asennus

Certbotin asentamiseksi sinun on asennettava EPEL-arkisto, koska se ei ole oletusarvoisesti käytettävissä, ja mod_sslse vaaditaan myös, jotta Apache tunnistaa salauksen:

sudo yum install -y epel-release mod_ssl

Let's Encrypt -asiakkaan lataaminen

Seuraavaksi asennat certbot-asiakkaan EPEL-arkistosta:

sudo yum install python-certbot-apache

Hanki ja määritä SSL-varmenne

Certbot hoitaa SSL-sertifikaattien hallinnan melko helposti. Se luo uuden varmenteen annetulle toimialueelle parametrina.

Tässä tapauksessa example.comkäytetään verkkotunnuksena, jolle varmenne myönnetään:

sudo certbot --apache -d example.com

Jos haluat luoda SSL:n useille verkkotunnuksille tai aliverkkotunnuksille, käytä seuraavaa komentoa:

sudo certbot --apache -d example.com -d www.example.com

Huomautus: Ensimmäisen verkkotunnuksen tulee olla perusverkkotunnuksesi, tässä esimerkissä: example.com.

Kun asennat varmenteen, saat vaiheittaisen oppaan, jonka avulla voit mukauttaa varmenteen tietoja. Voit valita oletusprotokollaksi pakotuksen HTTPStai poistumisen HTTP. Turvallisuussyistä vaaditaan myös sähköpostiosoitteen ilmoittaminen.

Kun asennus on valmis, saat samanlaisen viestin:

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

Automaattisen varmenteen uusimisen määrittäminen

Salataan varmenteet ovat voimassa 90 päivää. On suositeltavaa uusia se 60 päivän sisällä ongelmien välttämiseksi. Tämän saavuttamiseksi certbot auttaa meitä uusimiskomennossasi. Se varmistaa, että varmenne on alle 30 päivää voimassaolon päättymisestä:

sudo certbot renew

Jos asennettu varmenne on tuore, certbot tarkistaa vain sen vanhenemispäivän:

Processing  /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
    /etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.

Voit automatisoida tämän uusimisprosessin määrittämällä cronjobin. Avaa ensin crontab:

sudo crontab -e

Tämä työ voidaan turvallisesti ajoittaa suoritettavaksi joka maanantai keskiyöllä:

0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log

Skriptin tulos putoaa /var/log/sslrenew.logtiedostoon.

Johtopäätös

Suojasit juuri Apache-verkkopalvelimesi ottamalla käyttöön ilmaisen SSL-varmenteen. Tästä lähtien kaikki palvelimen ja asiakkaan välinen liikenne on salattua.