Settu upp Lets Encrypt SSL á WordPress appi með einum smelli

Kynning

Let's Encrypt er vottunaryfirvaldsþjónusta sem býður upp á ókeypis TLS/SSL vottorð. Uppsetningarferlið er einfaldað af Certbot, hugbúnaðarbiðlara sem gerir mestan hluta uppsetningarferlið sjálfvirkan. Þessi kennsla sýnir hvernig á að setja upp Let's Encrypt SSL vottorð á One-Click Wordpress appinu.

Forkröfur

Þessi kennsla gerir ráð fyrir að þú hafir þegar notað One-Click Wordpress app, hafið lén sem vísar á netþjóninn þinn og hafir skráð þig inn sem rót.

Skref eitt: Uppfærðu stillingarskrár Nginx vefsvæðis

Það fyrsta sem þarf að gera er að uppfæra nafn netþjónsins í stillingarskrám Nginx síðunnar. Stöðvaðu Nginx þjónustuna.

service nginx stop

Breyttu wordpress_http.confog wordpress_https.confNginx stillingarskrám. Finndu server_name _og skiptu út _fyrir lénið þitt.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Skref tvö: Sæktu Certbot

Þar sem Certbot kemur ekki uppsett með Ubuntu 16.04 þarftu að fá afrit af Certbot pakkanum.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

The certbotpakki verður sótt og sett upp.

Skref þrjú: Fáðu og settu upp SSL vottorð

Certbot gerir sjálfvirkan ferlið við að fá vottorð með því að bjóða upp á gagnvirkt uppsetningarforrit. Keyrðu Certbot uppsetningarforritið og tilgreindu Nginx sem vefþjóninn þinn.

certbot --nginx --redirect

Sláðu inn netfangið þitt þegar beðið er um það. Þetta verður notað til að senda þér tilkynningar um endurnýjun og öryggi. Sláðu inn " A" til að samþykkja þjónustuskilmálana. Veldu hvort þú vilt deila tölvupóstinum þínum með Electronic Frontier Foundation. Þetta er valfrjálst. Ýttu á " Enter" þegar spurt er um hvaða nöfn þú vilt virkja HTTPS.

Skref fjögur: Uppfærðu Nginx stillingar til að þvinga SSL

Til þess að þvinga fram notkun HTTPS þarftu að breyta wordpress_http.confstillingarskránni.

nano /etc/nginx/conf.d/wordpress_http.conf

Bættu eftirfarandi línum við serverblokkina.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Vistaðu skrána og ræstu Nginx netþjóninn.

service nginx start

Wordpress vefsíðan þín verður nú tryggð með Let's Encrypt SSL vottorði.

Endurnýjun SSL vottorðsins

Let's Encrypt gefur út SSL vottorð sem gilda í 90 daga. Til þess að forðast villur í vottorðinu verður þú að endurnýja vottorðið áður en það rennur út. Certbot gerir einnig endurnýjunarferlið sjálfvirkt.

certbot renew

Þetta mun endurnýja vottorðið þitt í 90 daga í viðbót.