Namestite Lets Encrypt SSL v aplikacijo WordPress z enim klikom

Uvod

Let's Encrypt je storitev overitelja potrdil, ki ponuja brezplačna potrdila TLS/SSL. Postopek namestitve poenostavlja Certbot, programski odjemalec, ki avtomatizira večino namestitvenega postopka. Ta vadnica prikazuje, kako namestiti potrdilo Let's Encrypt SSL v aplikacijo Wordpress z enim klikom.

Predpogoji

Ta vadnica predpostavlja, da ste že namestili aplikacijo Wordpress z enim klikom, da imate ime domene, ki kaže na vaš strežnik, in da ste se prijavili kot root.

Prvi korak: Posodobite konfiguracijske datoteke mesta Nginx

Prva stvar, ki jo morate storiti, je posodobiti ime strežnika v konfiguracijskih datotekah mesta Nginx. Ustavite storitev Nginx.

service nginx stop

Uredite konfiguracijske datoteke wordpress_http.confin wordpress_https.confNginx. Poiščite server_name _in zamenjajte _z imenom vaše domene.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Drugi korak: Prenesite Certbot

Ker Certbot ni nameščen z Ubuntu 16.04, morate pridobiti kopijo paketa Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPaket bodo prenesli in namestili.

Tretji korak: Pridobite in namestite potrdilo SSL

Certbot avtomatizira postopek pridobivanja certifikatov z interaktivnim namestitvenim programom. Zaženite namestitveni program Certbot in kot spletni strežnik določite Nginx.

certbot --nginx --redirect

Ob pozivu vnesite svoj e-poštni naslov. To bo uporabljeno za pošiljanje obvestil o obnovitvi in ​​varnosti. Vnesite " A", da se strinjate s pogoji storitve. Izberite, ali želite svojo e-pošto deliti s fundacijo Electronic Frontier Foundation. To ni obvezno. Pritisnite " Enter", ko ste pozvani, za katera imena želite aktivirati HTTPS.

Četrti korak: Posodobite konfiguracijo Nginx, da boste vsilili SSL

Če želite vsiliti uporabo HTTPS, boste morali urediti wordpress_http.confkonfiguracijsko datoteko.

nano /etc/nginx/conf.d/wordpress_http.conf

V serverblok dodajte naslednje vrstice .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Shranite datoteko in zaženite strežnik Nginx.

service nginx start

Vaše spletno mesto Wordpress bo zdaj zavarovano s certifikatom Let's Encrypt SSL.

Podaljšanje SSL certifikata

Let's Encrypt izda potrdila SSL z veljavnostjo 90 dni. Da bi se izognili napakam v potrdilu, morate potrdilo obnoviti, preden poteče. Certbot avtomatizira tudi postopek obnove.

certbot renew

S tem se vaše potrdilo podaljša za nadaljnjih 90 dni.