Sąranka leidžia šifruoti naudojant Lighttpd Ubuntu 16.04

Įvadas

Let's Encrypt – tai sertifikatų institucija (CA), išduodanti nemokamus SSL/TLS sertifikatus. Lighttpd yra lengvas žiniatinklio serveris, veikiantis naudojant mažai išteklių. Let's Encrypt SSL sertifikatus galima lengvai įdiegti Lighttpd serveryje naudojant Certbot – programinės įrangos klientą, kuris automatizuoja didžiąją dalį sertifikatų gavimo proceso.

Būtinos sąlygos

Šioje pamokoje daroma prielaida, kad jau sukūrėte Vultr Cloud Compute egzempliorių su Lighttpd įdiegtu Ubuntu 16.04 , domeno pavadinimą, nukreipiantį į jūsų serverį, ir prisijungėte kaip root.

Pirmas veiksmas: įdiekite „Certbot“.

Pirmas žingsnis yra įdiegti Certbot. Pridėkite Certbot saugyklą. Paspauskite, Enterkai būsite paraginti patvirtinti.

add-apt-repository ppa:certbot/certbot

Įdiekite Certbot.

apt-get update
apt-get install certbot

Antras žingsnis: gaukite SSL sertifikatą

Įdiegę Certbot galite gauti SSL sertifikatą. Vykdykite šią komandą, pakeisdami example.comsavo domeno pavadinimu:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Tęskite naudodami interaktyviąją diegimo programą.

Trečias veiksmas: nustatykite sertifikato failus, skirtus naudoti su Lighttpd

Certbot įdės gautus sertifikatų failus į /etc/letsencrypt/live/example.com. Turėsite suteikti Lighttpd vartotojui prieigą prie šio katalogo.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd reikalauja, kad sertifikatas ir privatus raktas būtų viename faile. Turėsite sujungti du failus. Vykdykite šią komandą, pakeisdami example.comsavo domeno pavadinimu.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemIr cert.pemfailai bus sujungti ir išsaugoti kaip merged.pem.

Ketvirtas veiksmas: sukonfigūruokite Lighttpd

Kai sertifikato failai bus paruošti, galite tęsti ir sukonfigūruoti Lighttpd naudoti SSL sertifikatą. Norėdami redaguoti, atidarykite Lighttpd konfigūracijos failą.

nano /etc/lighttpd/lighttpd.conf

Failo pabaigoje pridėkite šį bloką, pakeisdami example.comsavo domeno pavadinimu,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Penktas veiksmas: priverstinis SSL naudojimas

Norėdami padidinti saugumą, galite priversti Lighttpd serverį nukreipti visas HTTP užklausas į HTTPS. Atidarykite lighttpd.conffailą redaguoti.

nano /etc/lighttpd/lighttpd.conf

Failo pabaigoje pridėkite šį bloką,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Kad pakeitimai įsigaliotų, turėsite iš naujo paleisti Lighttpd serverį.

systemctl restart lighttpd

SSL sertifikato atnaujinimas

Let's Encrypt išduoda SSL sertifikatus, kurių galiojimo laikas yra 90 dienų. Kad išvengtumėte sertifikato klaidų, turėsite atnaujinti sertifikatą, kol jis nesibaigs. Sertifikatą galite atnaujinti naudodami Certbot.

certbot renew

Turėsite sujungti Lighttpd sertifikatą ir privatųjį raktą. Vykdykite šią komandą, pakeisdami example.comsavo domeno pavadinimu.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Jūsų sertifikatas bus pratęstas dar 90 dienų.