Iestatīšana ļauj šifrēt ar Lighttpd Ubuntu 16.04

Ievads

Let's Encrypt ir sertifikācijas iestāde (CA), kas izsniedz bezmaksas SSL/TLS sertifikātus. Lighttpd ir viegls tīmekļa serveris, kas darbojas ar zemiem resursiem. Let's Encrypt SSL sertifikātus var viegli instalēt Lighttpd serverī, izmantojot Certbot — programmatūras klientu, kas automatizē lielāko daļu sertifikātu iegūšanas procesa.

Priekšnoteikumi

Šajā apmācībā tiek pieņemts, ka esat jau izveidojis Vultr Cloud Compute gadījumu ar Lighttpd, kas instalēts Ubuntu 16.04 , domēna nosaukums norāda uz jūsu serveri un esat pieteicies kā root.

Pirmais solis: instalējiet Certbot

Pirmais solis ir instalēt Certbot. Pievienojiet Certbot repozitoriju. Nospiediet, Enterkad tiek prasīts apstiprinājums.

add-apt-repository ppa:certbot/certbot

Instalējiet Certbot.

apt-get update
apt-get install certbot

Otrais solis: iegūstiet SSL sertifikātu

Kad Certbot ir instalēts, varat iegūt SSL sertifikātu. Palaidiet šo komandu, aizstājot example.comar savu domēna nosaukumu:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Turpiniet izmantot interaktīvo instalētāju.

Trešais solis: iestatiet sertifikāta failus lietošanai ar Lighttpd

Certbot ievietos iegūtos sertifikātu failus mapē /etc/letsencrypt/live/example.com. Jums būs jāpiešķir Lighttpd lietotāja piekļuve šim direktorijam.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd pieprasa, lai sertifikāts un privātā atslēga būtu vienā failā. Jums būs jāapvieno abi faili. Palaidiet šo komandu, aizstājot example.comar savu domēna nosaukumu.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemUn cert.pemfaili tiks apvienoti un saglabāts kā merged.pem.

Ceturtais solis: konfigurējiet Lighttpd

Kad sertifikāta faili ir gatavi, varat turpināt un konfigurēt Lighttpd, lai izmantotu SSL sertifikātu. Rediģēšanai atveriet Lighttpd konfigurācijas failu.

nano /etc/lighttpd/lighttpd.conf

Faila beigās pievienojiet šādu bloku, aizstājot example.comar savu domēna nosaukumu,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Piektais solis: piespiedu SSL lietošana

Papildu drošībai varat piespiest Lighttpd serveri novirzīt visus HTTP pieprasījumus uz HTTPS. Atveriet lighttpd.conffailu rediģēšanai.

nano /etc/lighttpd/lighttpd.conf

Faila beigās pievienojiet šādu bloku,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Lai izmaiņas stātos spēkā, jums būs jārestartē Lighttpd serveris.

systemctl restart lighttpd

SSL sertifikāta atjaunošana

Let's Encrypt izsniedz SSL sertifikātus ar derīguma termiņu 90 dienas. Lai izvairītos no sertifikāta kļūdām, jums būs jāatjauno sertifikāts pirms tā derīguma termiņa beigām. Sertifikātu var atjaunot, izmantojot Certbot.

certbot renew

Jums būs jāapvieno Lighttpd sertifikāts un privātā atslēga. Palaidiet šo komandu, aizstājot example.comar savu domēna nosaukumu.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Jūsu sertifikāts tiks atjaunots vēl uz 90 dienām.