Uppsetning gerir kleift að dulkóða með Lighttpd á Ubuntu 16.04

Kynning

Let's Encrypt er vottunaryfirvöld (CA) sem gefur út ókeypis SSL/TLS vottorð. Lighttpd er léttur vefþjónn sem keyrir á litlum auðlindum. Let's Encrypt SSL vottorð er auðvelt að setja upp á Lighttpd netþjóni með því að nota Certbot, hugbúnaðarbiðlara sem gerir sjálfvirkan mest af því ferli að fá skírteinin.

Forsendur

Þessi kennsla gerir ráð fyrir að þú hafir nú þegar búið til Vultr Cloud Compute tilvik með Lighttpd uppsett á Ubuntu 16.04 , hafir lén sem vísar á netþjóninn þinn og hafir skráð þig inn sem rót.

Skref eitt: Settu upp Certbot

Fyrsta skrefið er að setja upp Certbot. Bættu við Certbot geymslunni. Ýttu á Enterþegar beðið er um staðfestingu.

add-apt-repository ppa:certbot/certbot

Settu upp Certbot.

apt-get update
apt-get install certbot

Skref tvö: Fáðu SSL vottorð

Þegar Certbot hefur verið sett upp geturðu fengið SSL vottorð. Keyrðu eftirfarandi skipun og skiptu example.comút fyrir þitt eigið lén:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Haltu áfram í gegnum gagnvirka uppsetningarforritið.

Skref þrjú: Settu upp skírteinisskrár til notkunar með Lighttpd

Certbot mun setja fengnar vottorðsskrár í /etc/letsencrypt/live/example.com. Þú þarft að veita Lighttpd notanda aðgang að þessari möppu.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd krefst þess að vottorðið og einkalykillinn sé í einni skrá. Þú verður að sameina þessar tvær skrár. Keyrðu eftirfarandi skipun og skiptu example.comút fyrir þitt eigið lén.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

The privkey.pemog cert.pemskrár verða sameinuð og vistað sem merged.pem.

Skref fjögur: Stilltu Lighttpd

Þegar vottorðsskrárnar þínar eru tilbúnar geturðu haldið áfram og stillt Lighttpd til að nota SSL vottorðið. Opnaðu Lighttpd stillingarskrána til að breyta.

nano /etc/lighttpd/lighttpd.conf

Bættu við eftirfarandi blokk í lok skrárinnar, skiptu example.comút fyrir þitt eigið lén,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Skref fimm: Þvingaðu SSL notkun

Fyrir aukið öryggi geturðu þvingað Lighttpd netþjóninn þinn til að beina öllum HTTP beiðnum til HTTPS. Opnaðu lighttpd.confskrána til að breyta.

nano /etc/lighttpd/lighttpd.conf

Bættu við eftirfarandi blokk í lok skráarinnar,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Þú þarft að endurræsa Lighttpd netið til að breytingarnar taki gildi.

systemctl restart lighttpd

Endurnýjun SSL vottorðsins

Let's Encrypt gefur út SSL vottorð sem gilda í 90 daga. Þú þarft að endurnýja vottorðið þitt áður en það rennur út til að forðast villur í vottorðinu. Þú getur endurnýjað vottorðið með Certbot.

certbot renew

Þú þarft að sameina vottorðið og einkalykil fyrir Lighttpd. Keyrðu eftirfarandi skipun og skiptu example.comút fyrir lénið þitt.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Vottorðið þitt verður endurnýjað í 90 daga í viðbót.