Uppsetning gerir kleift að dulkóða með Apache á Ubuntu 16.04

Með því að nota Let's Encrypt fyrir SSL muntu geta dulkóðað viðskipti/gögn á síðuna þína án endurgjalds. Eftirfarandi kennsla mun fjalla um allt ferlið við að setja upp Let's Encrypt biðlarann ​​til að setja upp SSL vottorðið þitt á Ubuntu 16.04.

Í lok þessarar Ubuntu handbók muntu geta búið til Let's Encrypt SSL vottorð og sett þau upp á Apache vefþjóninum þínum.

Skref 1: Forkröfur

Let's Encrypt vinnur með viðskiptavini. Þú getur búið til SSL vottorð frá netþjóninum þínum, án handvirkrar íhlutunar. Uppsetning á Let's Encrypt biðlarahugbúnaðinum krefst LAMP-stafla. Ef þú ert ekki með einn ennþá, vinsamlegast skoðaðu kennsluna Hvernig á að setja upp Apache, MySQL og PHP á Ubuntu .

Þegar þú ert með virkan Apache vefþjón á Vultr SSD skýjaþjóninum þínum, þá er kominn tími til að setja upp Let's Encrypt. Sæktu viðskiptavininn á /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Skref 2: Búa til Let's Encrypt SSL vottorð

Let's Encrypt virkar með því að staðfesta lénið þitt í gegnum viðskiptavininn. Let's Encrypt mun setja upp „falinn“ vefþjón til að staðfesta að lénið þitt bendir á skýjaþjóninn þinn. SSL vottorðið þitt verður sjálfkrafa búið til með skipuninni:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Það er enn auðveldara að búa til SSL vottorð fyrir mörg lén: bættu bara við -drofanum eins oft og þú vilt.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Þú getur líka búið til Let's Encrypt SSL vottorð fyrir www.undirlénin þín sem hér segir:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Skref 3: Þvinga SSL

Þegar þú hefur búið til SSL vottorðið þitt muntu geta þvingað vefsíðurnar þínar til að beina á SSL-varða útgáfu vefsíðunnar þinnar. Bættu eftirfarandi línum við .htaccessskrárnar á vefsíðunum þínum:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Ef þú vilt frekar beina á www.undirlénið með Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Skref 4: Endurnýja sjálfkrafa Let's Encrypt vottorð

Let's Encrypt er ókeypis vottunaryfirvöld (CA). Vegna þessa gilda vottorð sjálfgefið ekki lengur en í 90 daga. Auðvitað, ef þú stjórnar mörgum Let's Encrypt SSL vottorðum, þá er mjög óhentugt að endurnýja þau handvirkt. Let's Encrypt býður upp á tól til að reyna sjálfkrafa að endurnýja öll vottorð á þeim tíma sem þú velur. Vultr mælir með því að gera þetta á kvöldin, þar sem þetta mun ekki leggja mikið álag á skýjaþjóninn þinn.

Sjálfvirkni þessa ferlis er gerð með cron vinnu.

crontab -e

Bættu eftirfarandi cronjob við neðst í skránni:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Cron starfið sem við höfum búið til mun endurnýja SSL vottorð á hverjum föstudegi klukkan 5:15 með því að keyra eftirfarandi skriftu: /opt/letsencrypt/letsencrypt-auto renew.

Til hamingju! Ubuntu 16.04 notar nú SSL vottorð með Let's Encrypt alveg ókeypis. Skírteini verða endurnýjuð af sjálfu sér. Ef þú vilt nota fleiri SSL vottorð á einum Vultr skýjaþjóni skaltu einfaldlega fylgja skrefi #2 fyrir hvert lén sem þú vilt vernda með SSL.

Takk fyrir að lesa þessa Let's Encrypt handbók, ef þú hefur einhverjar spurningar skaltu ekki hika við að vísa til opinberu leiðbeininganna um að byrja .