Sąranka leidžia šifruoti naudojant „Apache“ Ubuntu 16.04

Naudodami Let's Encrypt for SSL, galėsite nemokamai šifruoti savo svetainės operacijas/duomenis. Ši pamoka apims visą „Let's Encrypt“ kliento diegimo procesą, kad įdiegtumėte SSL sertifikatą „Ubuntu 16.04“.

Pasibaigus šiam Ubuntu vadovui, galėsite sukurti Let's Encrypt SSL sertifikatus ir nustatyti juos savo Apache žiniatinklio serveryje.

1 veiksmas: būtinos sąlygos

Encrypt veikia su klientu. Galite sukurti SSL sertifikatus iš savo serverio be rankinio įsikišimo. Norint įdiegti „Let's Encrypt“ kliento programinę įrangą, reikalingas LAMP dėklas. Jei dar neturite, žr. mokymo programą Kaip įdiegti „Apache“, „MySQL“ ir PHP „Ubuntu“ .

Kai savo Vultr SSD debesies serveryje turėsite veikiantį „Apache“ žiniatinklio serverį, laikas įdiegti „Let's Encrypt“. Atsisiųskite klientą į /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2 veiksmas: sugeneruokite Let's Encrypt SSL sertifikatą

Encrypt veikia patvirtinant jūsų domeną per klientą. Let's Encrypt nustatys „paslėptą“ žiniatinklio serverį, kad patvirtintų, jog domenas nukreipia į debesies serverį. Jūsų SSL sertifikatas bus automatiškai sugeneruotas naudojant komandą:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Sukurti SSL sertifikatą keliems domenams yra dar lengviau: tiesiog pridėkite -djungiklį tiek kartų, kiek norite.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Taip pat galite sugeneruoti SSL šifravimo sertifikatą savo www.padomeniams taip:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3 veiksmas: priverstinis SSL

Sukūrę SSL sertifikatą (-us), galėsite priversti savo svetaines nukreipti į SSL apsaugotą jūsų svetainės versiją. Pridėkite šias eilutes prie .htaccesssavo svetainių failų:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Jei norite peradresuoti į www.padomenį naudodami funkciją Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4 veiksmas: automatinis Let's Encrypt sertifikatų atnaujinimas

Let's Encrypt yra nemokama sertifikatų institucija (CA). Dėl šios priežasties sertifikatai pagal numatytuosius nustatymus galioja ne ilgiau kaip 90 dienų. Žinoma, jei tvarkote daug Let's Encrypt SSL sertifikatų, juos atnaujinti rankiniu būdu labai nepatogu. „Encrypt“ yra priemonė, leidžianti automatiškai bandyti atnaujinti visus sertifikatus pasirinktu laiku. „Vultr“ rekomenduoja tai daryti naktį, nes tai neapkraus jūsų debesies serverio.

Šio proceso automatizavimas atliekamas naudojant cron darbą.

crontab -e

Pridėkite šį cronjob failo apačioje:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Ką tik sukurta cron užduotis atnaujins SSL sertifikatą kiekvieną penktadienį 5:15 val. paleisdama šį scenarijų: /opt/letsencrypt/letsencrypt-auto renew.

Sveikiname! „Ubuntu 16.04“ dabar visiškai nemokamai naudoja SSL sertifikatus, naudodami „Let's Encrypt“. Sertifikatai bus atnaujinami patys. Jei norite naudoti daugiau SSL sertifikatų viename Vultr debesies serveryje, tiesiog atlikite 2 veiksmą kiekvienam domenui, kurį norite apsaugoti SSL.

Dėkojame, kad perskaitėte šį Užšifruokime vadovą. Jei kiltų klausimų, nedvejodami kreipkitės į oficialų darbo pradžios vadovą .