Instalējiet Lets Encrypt SSL WordPress lietotnē ar vienu klikšķi

Ievads

Let's Encrypt ir sertifikācijas iestādes pakalpojums, kas piedāvā bezmaksas TLS/SSL sertifikātus. Instalēšanas procesu vienkāršo Certbot, programmatūras klients, kas automatizē lielāko daļu instalēšanas procesa. Šajā apmācībā ir parādīts, kā lietojumprogrammā One-Click Wordpress instalēt Let's Encrypt SSL sertifikātu.

Priekšnoteikumi

Šajā apmācībā tiek pieņemts, ka esat jau izvietojis viena klikšķa Wordpress lietotni, jums ir domēna nosaukums, kas norāda uz jūsu serveri, un esat pieteicies kā root.

Pirmais solis: atjauniniet Nginx vietnes konfigurācijas failus

Pirmā lieta, kas jādara, ir atjaunināt servera nosaukumu Nginx vietnes konfigurācijas failos. Apturiet Nginx pakalpojumu.

service nginx stop

Rediģējiet wordpress_http.confun wordpress_https.confNginx konfigurācijas failus. Atrodiet server_name _un aizstājiet _ar savu domēna nosaukumu.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Otrais solis: lejupielādējiet Certbot

Tā kā Certbot netiek instalēts kopā ar Ubuntu 16.04, jums ir jāiegūst Certbot pakotnes kopija.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPakete tiks lejupielādēts un instalēts.

Trešais solis: iegūstiet un instalējiet SSL sertifikātu

Certbot automatizē sertifikātu iegūšanas procesu, nodrošinot interaktīvu instalētāju. Palaidiet Certbot instalētāju, norādot Nginx kā savu tīmekļa serveri.

certbot --nginx --redirect

Ievadiet savu e-pasta adresi, kad tas tiek prasīts. Tas tiks izmantots, lai nosūtītu jums paziņojumus par atjaunošanu un drošību. Ievadiet " A", lai piekristu pakalpojumu sniegšanas noteikumiem. Atlasiet, vai vēlaties kopīgot savu e-pastu ar Electronic Frontier Foundation. Tas nav obligāti. Nospiediet " Enter", kad tiek jautāts, kuriem vārdiem vēlaties aktivizēt HTTPS.

Ceturtais solis: atjauniniet Nginx konfigurāciju, lai piespiestu izmantot SSL

Lai piespiedu kārtā izmantotu HTTPS, jums būs jārediģē wordpress_http.confkonfigurācijas fails.

nano /etc/nginx/conf.d/wordpress_http.conf

Pievienojiet serverblokam šādas rindas .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Saglabājiet failu un startējiet Nginx serveri.

service nginx start

Jūsu Wordpress vietne tagad tiks aizsargāta ar Let's Encrypt SSL sertifikātu.

SSL sertifikāta atjaunošana

Let's Encrypt izsniedz SSL sertifikātus ar derīguma termiņu 90 dienas. Lai izvairītos no sertifikāta kļūdām, sertifikāts ir jāatjauno pirms tā derīguma termiņa beigām. Certbot arī automatizē atjaunošanas procesu.

certbot renew

Tādējādi jūsu sertifikāts tiks atjaunots vēl uz 90 dienām.