Sąranka leidžia šifruoti naudojant „Apache“ Ubuntu 16.04

Naudodami Let's Encrypt for SSL, galėsite nemokamai šifruoti savo svetainės operacijas/duomenis. Ši pamoka apims visą „Let's Encrypt“ kliento diegimo procesą, kad įdiegtumėte SSL sertifikatą „Ubuntu 16.04“.

Pasibaigus šiam Ubuntu vadovui, galėsite sukurti Let's Encrypt SSL sertifikatus ir nustatyti juos savo Apache žiniatinklio serveryje.

1 veiksmas: būtinos sąlygos

Encrypt veikia su klientu. Galite sukurti SSL sertifikatus iš savo serverio be rankinio įsikišimo. Norint įdiegti „Let's Encrypt“ kliento programinę įrangą, reikalingas LAMP dėklas. Jei dar neturite, žr. mokymo programą Kaip įdiegti „Apache“, „MySQL“ ir PHP „Ubuntu“ .

Kai savo Vultr SSD debesies serveryje turėsite veikiantį „Apache“ žiniatinklio serverį, laikas įdiegti „Let's Encrypt“. Atsisiųskite klientą į /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2 veiksmas: sugeneruokite Let's Encrypt SSL sertifikatą

Encrypt veikia patvirtinant jūsų domeną per klientą. Let's Encrypt nustatys „paslėptą“ žiniatinklio serverį, kad patvirtintų, jog domenas nukreipia į debesies serverį. Jūsų SSL sertifikatas bus automatiškai sugeneruotas naudojant komandą:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Sukurti SSL sertifikatą keliems domenams yra dar lengviau: tiesiog pridėkite -djungiklį tiek kartų, kiek norite.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Taip pat galite sugeneruoti SSL šifravimo sertifikatą savo www.padomeniams taip:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3 veiksmas: priverstinis SSL

Sukūrę SSL sertifikatą (-us), galėsite priversti savo svetaines nukreipti į SSL apsaugotą jūsų svetainės versiją. Pridėkite šias eilutes prie .htaccesssavo svetainių failų:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Jei norite peradresuoti į www.padomenį naudodami funkciją Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4 veiksmas: automatinis Let's Encrypt sertifikatų atnaujinimas

Let's Encrypt yra nemokama sertifikatų institucija (CA). Dėl šios priežasties sertifikatai pagal numatytuosius nustatymus galioja ne ilgiau kaip 90 dienų. Žinoma, jei tvarkote daug Let's Encrypt SSL sertifikatų, juos atnaujinti rankiniu būdu labai nepatogu. „Encrypt“ yra priemonė, leidžianti automatiškai bandyti atnaujinti visus sertifikatus pasirinktu laiku. „Vultr“ rekomenduoja tai daryti naktį, nes tai neapkraus jūsų debesies serverio.

Šio proceso automatizavimas atliekamas naudojant cron darbą.

crontab -e

Pridėkite šį cronjob failo apačioje:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Ką tik sukurta cron užduotis atnaujins SSL sertifikatą kiekvieną penktadienį 5:15 val. paleisdama šį scenarijų: /opt/letsencrypt/letsencrypt-auto renew.

Sveikiname! „Ubuntu 16.04“ dabar visiškai nemokamai naudoja SSL sertifikatus, naudodami „Let's Encrypt“. Sertifikatai bus atnaujinami patys. Jei norite naudoti daugiau SSL sertifikatų viename Vultr debesies serveryje, tiesiog atlikite 2 veiksmą kiekvienam domenui, kurį norite apsaugoti SSL.

Dėkojame, kad perskaitėte šį Užšifruokime vadovą. Jei kiltų klausimų, nedvejodami kreipkitės į oficialų darbo pradžios vadovą .


Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)

Kaip nustatyti neprižiūrimus atnaujinimus Debian 9 (Stretch)

Naudojate kitą sistemą? Jei perkate Debian serverį, visada turėtumėte turėti naujausius saugos pataisymus ir naujinimus, nesvarbu, ar miegate, ar ne

Nustatykite savo DNS serverį Debian / Ubuntu

Nustatykite savo DNS serverį Debian / Ubuntu

Šiame vadove paaiškinama, kaip nustatyti DNS serverį naudojant Bind9 sistemoje Debian arba Ubuntu. Visame straipsnyje atitinkamai pakeiskite savo-domeno-vardas.com. Prie th

Sukompiliuokite ir įdiekite „Nginx“ naudodami „PageSpeed“ modulį „Debian 8“.

Sukompiliuokite ir įdiekite „Nginx“ naudodami „PageSpeed“ modulį „Debian 8“.

Šiame straipsnyje pamatysime, kaip sukompiliuoti ir įdiegti pagrindinę Nginx liniją iš oficialių Nginx šaltinių naudojant PageSpeed ​​modulį, kuris leidžia

Kaip įdiegti „Kanboard“ „Debian 9“.

Kaip įdiegti „Kanboard“ „Debian 9“.

Naudojate kitą sistemą? Įvadas Kanboard yra nemokama atvirojo kodo projektų valdymo programinė įranga, skirta palengvinti ir vizualizuoti

Kaip įdiegti Gitea Debian 9

Kaip įdiegti Gitea Debian 9

Naudojate kitą sistemą? Gitea yra alternatyvi atvirojo kodo, savarankiškai priglobta versijų valdymo sistema, kurią maitina Git. Gitea parašyta golangu ir yra

Įdiekite „Lynis“ „Debian 8“.

Įdiekite „Lynis“ „Debian 8“.

Įvadas Lynis yra nemokama atvirojo kodo sistemos audito priemonė, kurią naudoja daugelis sistemų administratorių, kad patikrintų vientisumą ir sustiprintų savo sistemas. aš

Kaip įdiegti Thelia 2.3 Debian 9

Kaip įdiegti Thelia 2.3 Debian 9

Naudojate kitą sistemą? Thelia yra atvirojo kodo įrankis, skirtas kurti el. verslo svetaines ir valdyti PHP parašytą internetinį turinį. Thelia šaltinio kodas i

„Minecraft“ serverių tinklo sukūrimas naudojant „BungeeCord“ „Debian 8“, „Debian 9“ arba „CentOS 7“

„Minecraft“ serverių tinklo sukūrimas naudojant „BungeeCord“ „Debian 8“, „Debian 9“ arba „CentOS 7“

Ko jums reikia Vultr VPS su mažiausiai 1 GB RAM. SSH prieiga (su root / administratoriaus teisėmis). 1 veiksmas: „BungeeCord“ diegimas Pirmiausia

Kaip įdiegti Golang 1.8.3 CentOS 7, Ubuntu 16.04 ir Debian 9

Kaip įdiegti Golang 1.8.3 CentOS 7, Ubuntu 16.04 ir Debian 9

Golang yra programavimo kalba, kurią sukūrė Google. Dėl savo universalumo, paprastumo ir patikimumo Golangas tapo vienu populiariausių

Iš naujo nustatykite „MySQL“ pagrindinį slaptažodį „Debian“ / „Ubuntu“.

Iš naujo nustatykite „MySQL“ pagrindinį slaptažodį „Debian“ / „Ubuntu“.

Jei pamiršote savo MySQL root slaptažodį, galite jį nustatyti iš naujo atlikdami šiame straipsnyje nurodytus veiksmus. Procesas yra gana paprastas ir veikia su jais

Tinklo bendrinimų kūrimas naudojant „Samba“ sistemoje „Debian“.

Tinklo bendrinimų kūrimas naudojant „Samba“ sistemoje „Debian“.

Kartais mums reikia bendrinti failus, kuriuos turi matyti „Windows“ klientai. Kadangi saugikliais pagrįstos sistemos veikia tik „Linux“, prisistatykite

„Counter Strike“ nustatymas: šaltinis „Debian“.

„Counter Strike“ nustatymas: šaltinis „Debian“.

Šiame vadove mes nustatysime Counter Strike: Source žaidimų serverį Debian 7. Šios komandos buvo išbandytos Debian 7, tačiau jos taip pat turėtų veikti.

Kaip įdiegti Cachet Debian 8

Kaip įdiegti Cachet Debian 8

Šiame vadove sužinosite, kaip įdiegti Cachet Debian 8. Cachet yra galinga atvirojo kodo būsenos puslapių sistema. Diegimas Ši pamoka vyksta

Automatiškai kurkite atsargines kelių MySQL arba MariaDB duomenų bazes

Automatiškai kurkite atsargines kelių MySQL arba MariaDB duomenų bazes

Įvadas Šiame rašte gerai apžvelkite, kaip sukurti kelių MySQL arba MariaDB duomenų bazių, esančių tame pačiame kompiuteryje, atsargines kopijas naudojant pasirinktinį bash scenarijų.

Chroot nustatymas Debiane

Chroot nustatymas Debiane

Šis straipsnis išmokys jus, kaip nustatyti chroot kalėjimą Debian'e. Manau, kad naudojate Debian 7.x. Jei naudojate Debian 6 arba 8, tai gali veikti, bu

Kaip įdiegti Reader Self 3.5 RSS Reader Debian 9 LAMP VPS

Kaip įdiegti Reader Self 3.5 RSS Reader Debian 9 LAMP VPS

Naudojate kitą sistemą? „Reader Self 3.5“ yra paprasta ir lanksti, nemokama ir atvirojo kodo, savarankiškai priglobta RSS skaitytuvo ir „Google“ skaitytojo alternatyva. Skaitytojas Sel

Kaip įdiegti Backdrop CMS 1.8.0 Debian 9 LAMP VPS

Kaip įdiegti Backdrop CMS 1.8.0 Debian 9 LAMP VPS

Naudojate kitą sistemą? Backdrop CMS 1.8.0 yra paprasta ir lanksti, mobiliesiems pritaikyta nemokama ir atvirojo kodo turinio valdymo sistema (TVS), kuri leidžia mums

Atnaujinkite Python sistemoje Debian

Atnaujinkite Python sistemoje Debian

Kaip tikriausiai žinote, Debian saugyklos atnaujinamos labai lėtai. Rašymo metu „Python“ leidimo versijos buvo 2.7.12 ir 3.5.2, tačiau „Debian 8“ saugykloje

Kaip nustatyti „Samba“ naudojant blokinę saugyklą „Debian 9“.

Kaip nustatyti „Samba“ naudojant blokinę saugyklą „Debian 9“.

„Samba“ yra atvirojo kodo sprendimas, leidžiantis vartotojams greitai ir saugiai nustatyti failus ir spausdinti bendrinamus failus. Šiame straipsnyje aprašysiu, kaip nustatyti „Samba Wit“.

Nustatykite SNI tarpinį serverį „Debian 7 x64“.

Nustatykite SNI tarpinį serverį „Debian 7 x64“.

SNI tarpinis serveris gali perduoti tiek gaunamus HTTP, tiek TLS ryšius pagal pagrindinio kompiuterio pavadinimą, kuris yra pradinėje tos TCP seanso užklausoje. Ši savybė

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį