Postavljanje omogućuje šifriranje Apacheom na Ubuntu 14.04

Let's Encrypt je novo tijelo za izdavanje certifikata koje vam omogućuje besplatno izdavanje SSL certifikata . Sada možete koristiti SSL bez ikakvih dodatnih troškova. Kada koristite SSL certifikat, sav promet između klijenta i poslužitelja je šifriran - što drastično poboljšava sigurnost vaše web stranice.

Ovaj vodič pokriva instalaciju Let's Encrypt certifikata i automatsku obnovu na Ubuntu.

Do kraja ovog vodiča imat ćete postavku Apache poslužitelja na Ubuntu 14.04 s Let's Encrypt.

Korak 1: Preduvjeti

Trebat će vam Vultr SSD poslužitelj u oblaku s instaliranim Ubuntu 14.04. Također će vam trebati LAMP stog (Apache, PHP, itd.). Ako još nemate instaliran LAMP stog na vašem Vultr poslužitelju, pogledajte sljedeći članak baze znanja: Kako instalirati Apache, MySQL i PHP na Ubuntu .

Nakon što imate ispravan LAMP Stack na svom Ubuntu poslužitelju, možete nastaviti s instalacijom Let's Encrypt.

Da biste generirali i instalirali svoj SSL certifikat, morat ćete Gitklonirati Let's Encrypt spremište:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Ovo će preuzeti instalacijski program Let's Encrypt na /opt/letsencrypt.

Korak 2: Generiranje Let's Encrypt SSL certifikata

Let's Encrypt provjerava vašu domenu postavljanjem privremenog procesa web poslužitelja na vašem Ubuntu poslužitelju. Ovaj proces će se izvoditi neovisno o vašem Apache poslužitelju. Nakon što je SSL certifikat generiran, proces privremenog web poslužitelja automatski će prekinuti instalater Let's Encrypt. Instalater će zatim instalirati vaš novostvoreni certifikat na Apache web poslužitelj.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Ako želite da Let's Encrypt generira SSL certifikat za još više domena, jednostavno dodajte te domene u naredbu.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Ova je značajka vrlo zgodna za osiguranje vaše wwwpoddomene. Trenutno će korisnici koji posjete vašu web stranicu s wwwprefiksom dobiti SSL pogrešku. Ova vrsta pogreške će naštetiti vašem ugledu. Da biste to riješili, koristite naredbu poput ove:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Klijent Let's Encrypt sada će kreirati Let's Encrypt SSL certifikat ne samo za, yourubuntuserver.exampleveć i za www.yourubuntuserver.example!

Korak 3: Forsiranje SSL-a

Sada možete prisiliti svoj Apache poslužitelj da usmjeri sve HTTP zahtjeve na HTTPS. Najbolji način da to učinite stvaranjem .htaccessdatoteke u mapi "www root" i dodavanjem sljedećeg koda za ponovno pisanje:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Sav dolazni promet na HTTP portu 80 sada će se automatski preusmjeriti na port 443, koji koristi vaš LE SSL certifikat.

Korak 4: Automatsko obnavljanje Let's Encrypt certifikata

Budući da je Let's Encrypt besplatno tijelo za izdavanje certifikata, SSL-ovi se ne mogu pružati godinu dana ili dulje. Svi Let's Encrypt certifikati vrijede 90 dana. Međutim, ako ih želite automatski obnoviti, to se može automatizirati pomoću cron posla. Možete odabrati da obnovite certifikate kada će uskoro isteći.

Otvorite svoj crontab:

$[ubuntu] crontab -e

Dodajte sljedeći redak u crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Ovaj cron posao izvodi /opt/letsencrypt/letsencrypt-auto renewnaredbu svakog petka u 5:15. Odlučili smo obnoviti certifikate u ovom trenutku jer je to obično razdoblje s malo ili nimalo prometa na većini web-mjesta. Stoga posjetitelji neće primijetiti kašnjenja jer je poslužitelj pod velikim opterećenjem tijekom obnove i provjere svih Let's Encrypt certifikata.

Vaš Ubuntu poslužitelj sada radi s potpuno funkcionalnim LAMP Stackom i vaša web stranica koristi obrazac SSL certifikata Let's Encrypt s automatskim postavljanjem obnove.

Moguće je koristiti više od jednog Let's Encrypt SSL certifikata na vašem poslužitelju; jednostavno slijedite korak #2 ponovno za svaku domenu.

Ovim je naš vodič završen, hvala na čitanju.