Iestatīšana ļauj šifrēt ar Apache operētājsistēmā Ubuntu 16.04

Izmantojot Let's Encrypt for SSL, jūs varēsiet bez maksas šifrēt darījumus/datus savā vietnē. Šī apmācība aptvers visu klienta Let's Encrypt instalēšanas procesu, lai instalētu jūsu SSL sertifikātu Ubuntu 16.04.

Līdz šīs Ubuntu rokasgrāmatas beigām jūs varēsiet izveidot Let's Encrypt SSL sertifikātus un iestatīt tos savā Apache tīmekļa serverī.

1. solis: priekšnoteikumi

Let's Encrypt darbojas ar klientu. Varat izveidot SSL sertifikātus no sava servera bez manuālas iejaukšanās. Lai instalētu klienta programmatūru Let's Encrypt, ir nepieciešams LAMP steks. Ja jums tāda vēl nav, lūdzu, skatiet apmācību Apache, MySQL un PHP instalēšana Ubuntu .

Kad jūsu Vultr SSD mākoņa serverī ir darbojas Apache tīmekļa serveris, ir pienācis laiks instalēt Let's Encrypt. Lejupielādējiet klientu uz /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2. darbība: ģenerējiet Let's Encrypt SSL sertifikātu

Let's Encrypt darbojas, verificējot jūsu domēnu, izmantojot klientu. Let's Encrypt iestatīs "slēptu" tīmekļa serveri, lai pārbaudītu, vai domēns norāda uz mākoņa serveri. Jūsu SSL sertifikāts tiks automātiski ģenerēts, izmantojot komandu:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

SSL sertifikāta izveide vairākiem domēniem ir vēl vienkāršāka: vienkārši pievienojiet -dslēdzi tik reižu, cik vēlaties.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Varat arī ģenerēt Let's Encrypt SSL sertifikātu saviem www.apakšdomēniem, kā norādīts tālāk.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3. darbība: piespiedu SSL

Kad būsiet ģenerējis(-us) SSL sertifikātu(-us), varēsiet piespiest savas vietnes novirzīt uz jūsu vietnes versiju, kas aizsargāta ar SSL. Pievienojiet šādas rindiņas .htaccesssavu vietņu failiem:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Ja vēlaties novirzīt uz www.apakšdomēnu, izmantojot funkciju Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4. darbība: automātiska Let's Encrypt sertifikātu atjaunošana

Let's Encrypt ir bezmaksas sertifikācijas iestāde (CA). Tādēļ pēc noklusējuma sertifikāti nav derīgi ilgāk par 90 dienām. Protams, ja pārvaldāt daudz Let's Encrypt SSL sertifikātu, ir ļoti neērti tos atjaunot manuāli. Let's Encrypt nodrošina utilītu, lai automātiski mēģinātu atjaunot visus sertifikātus jūsu izvēlētā laikā. Vultr iesaka to darīt naktī, jo tas nenoslogos jūsu mākoņa serveri.

Šī procesa automatizācija tiek veikta, izmantojot cron darbu.

crontab -e

Faila apakšā pievienojiet šādu cronjob:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Tikko izveidotais cron darbs katru piektdienu 5:15 atjaunos SSL sertifikātu, izpildot šādu skriptu: /opt/letsencrypt/letsencrypt-auto renew.

Apsveicam! Ubuntu 16.04 tagad izmanto SSL sertifikātus, izmantojot Let's Encrypt pilnīgi bez maksas. Sertifikāti tiks atjaunoti paši. Ja vēlaties izmantot vairāk SSL sertifikātu vienā Vultr mākoņa serverī, vienkārši izpildiet 2. darbību katram domēnam, kuru vēlaties aizsargāt ar SSL.

Paldies, ka izlasījāt šo šifrēšanas rokasgrāmatu. Ja jums ir kādi jautājumi, lūdzu, skatiet oficiālo darba sākšanas rokasgrāmatu .