Uppsetning gerir kleift að dulkóða með Apache á Ubuntu 14.04

Let's Encrypt er nýtt vottunarvald sem gerir þér kleift að gefa út SSL vottorð ókeypis . Þú getur nú notað SSL án aukakostnaðar. Þegar þú notar SSL vottorð er öll umferð milli viðskiptavinarins og netþjónsins dulkóðuð - sem bætir öryggi vefsíðunnar þinnar verulega.

Þessi handbók fjallar um uppsetningu á Let's Encrypt vottorði og sjálfvirkri endurnýjun á Ubuntu.

Í lok þessarar kennslu muntu hafa Apache miðlara uppsetningu á Ubuntu 14.04 með Let's Encrypt.

Skref 1: Forkröfur

Þú þarft Vultr SSD skýjaþjón með Ubuntu 14.04 uppsett. Þú þarft líka LAMP-stafla (Apache, PHP, osfrv.). Ef þú ert ekki enn með LAMP-stafla uppsettan á Vultr þjóninum þínum, vinsamlegast skoðaðu eftirfarandi þekkingargrunnsgrein: Hvernig á að setja upp Apache, MySQL og PHP á Ubuntu .

Þegar þú hefur virkan LAMP Stack á Ubuntu þjóninum þínum geturðu haldið áfram að setja upp Let's Encrypt.

Til þess að búa til og setja upp SSL vottorðið þitt þarftu Gitað klóna Let's Encrypt geymsluna:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Þetta mun hlaða niður Let's Encrypt uppsetningarforritinu á /opt/letsencrypt.

Skref 2: Búa til Let's Encrypt SSL vottorð

Let's Encrypt staðfestir lénið þitt með því að setja upp tímabundið vefþjónaferli á Ubuntu netþjóninum þínum. Þetta ferli mun keyra óháð Apache netþjóninum þínum. Eftir að SSL vottorðið hefur verið búið til verður tímabundnu vefþjónsferlinu sjálfkrafa hætt af Let's Encrypt uppsetningarforritinu. Uppsetningarforritið mun síðan setja upp nýstofnaða vottorðið þitt á Apache vefþjóninum.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Ef þú vilt að Let's Encrypt búi til SSL vottorð fyrir enn fleiri lén skaltu einfaldlega bæta þeim lénum við skipunina.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Þessi eiginleiki er mjög hentugur til að tryggja wwwundirlénið þitt. Núna munu notendur sem heimsækja vefsíðuna þína með wwwforskeytinu fá SSL villu. Svona villur munu skaða orðspor þitt. Til að leysa það, notaðu skipun eins og þessa:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Let's Encrypt viðskiptavinurinn mun nú búa til Let's Encrypt SSL vottorð, ekki aðeins fyrir yourubuntuserver.exampleheldur einnig fyrir www.yourubuntuserver.example!

Skref 3: Þvinga SSL

Þú getur nú þvingað Apache netþjóninn þinn til að beina öllum HTTP beiðnum til HTTPS. Besta leiðin til að gera þetta með því að búa til .htaccessskrá í "www rót" möppunni þinni og bæta við eftirfarandi endurskrifa kóða:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Öll komandi umferð á HTTP-gátt 80 verður nú sjálfkrafa vísað á höfn 443, sem notar LE SSL vottorðið þitt.

Skref 4: Endurnýja sjálfkrafa Let's Encrypt vottorð

Þar sem Let's Encrypt er ókeypis vottunaryfirvöld, er ekki hægt að veita SSL í eitt ár eða lengur. Öll Let's Encrypt vottorð gilda í 90 daga. Hins vegar, ef þú vilt endurnýja þær sjálfkrafa, er hægt að gera þetta sjálfvirkt með því að nota cron starf. Þú getur valið að endurnýja vottorð þegar þau eru að renna út.

Opnaðu crontab þinn:

$[ubuntu] crontab -e

Bættu eftirfarandi línu við crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Þetta cron starf keyrir /opt/letsencrypt/letsencrypt-auto renewskipunina alla föstudaga klukkan 5:15. Við höfum valið að endurnýja skírteinin á þessum tíma vegna þess að þetta er venjulega tímabil með litla sem enga umferð á flestum síðum. Þess vegna munu gestir ekki taka eftir neinum töfum vegna þess að þjónninn er undir miklu álagi við endurnýjun og athugun á öllum Let's Encrypt vottorðum.

Ubuntu þjónninn þinn keyrir nú fullkomlega virkan LAMP Stack og vefsíðan þín notar SSL vottorðsform Við skulum dulkóða með sjálfvirkri endurnýjunaruppsetningu.

Það er hægt að nota fleiri en eitt Let's Encrypt SSL vottorð á netþjóninum þínum; fylgdu einfaldlega skrefi #2 aftur fyrir hvert lén.

Þetta lýkur kennslunni okkar, takk fyrir að lesa.