Namestite Plesk na CentOS 7
Uporaba drugega sistema? Plesk je lastniška nadzorna plošča spletnega gostitelja, ki uporabnikom omogoča upravljanje svojih osebnih in/ali strank spletnih mest, baz podatkov
Let's Encrypt je nov overitelj potrdil, ki vam omogoča brezplačno izdajo potrdil SSL . Zdaj lahko uporabljate SSL brez dodatnih stroškov. Pri uporabi certifikata SSL je ves promet med odjemalcem in strežnikom šifriran – kar drastično izboljša varnost vašega spletnega mesta.
Ta priročnik zajema namestitev certifikata Let's Encrypt in samodejno obnovo v Ubuntu.
Do konca te vadnice boste imeli nastavitev strežnika Apache na Ubuntu 14.04 z Let's Encrypt.
Potrebovali boste strežnik v oblaku Vultr SSD z nameščenim Ubuntu 14.04. Potrebovali boste tudi sklad LAMP (Apache, PHP itd.). Če še nimate nameščenega sklada LAMP na vašem strežniku Vultr, si oglejte naslednji članek iz baze znanja: Kako namestiti Apache, MySQL in PHP na Ubuntu .
Ko imate delujoč sklad LAMP na strežniku Ubuntu, lahko nadaljujete z namestitvijo Let's Encrypt.
Če želite ustvariti in namestiti svoje potrdilo SSL, boste morali Git
klonirati skladišče Let's Encrypt:
$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt
To bo preneslo namestitveni program Let's Encrypt v /opt/letsencrypt
.
Let's Encrypt preveri vašo domeno tako, da nastavi začasni postopek spletnega strežnika na vašem strežniku Ubuntu. Ta postopek bo potekal neodvisno od vašega strežnika Apache. Ko je potrdilo SSL ustvarjeno, bo namestitveni program Let's Encrypt samodejno prekinil postopek začasnega spletnega strežnika. Namestitveni program bo nato namestil vaše novo ustvarjeno potrdilo na spletni strežnik Apache.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example
Če želite, da Let's Encrypt ustvari potrdilo SSL za še več domen, preprosto dodajte te domene v ukaz.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
Ta funkcija je zelo priročna za zaščito vaše www
poddomene. Trenutno bodo uporabniki, ki obiščejo vaše spletno mesto s www
predpono, dobili napako SSL. Takšna napaka bo škodila vašemu ugledu. Če ga želite rešiti, uporabite ukaz, kot je ta:
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example
Odjemalec Let's Encrypt bo zdaj ustvaril certifikat Let's Encrypt SSL ne samo za, yourubuntuserver.example
ampak tudi za www.yourubuntuserver.example
!
Zdaj lahko prisilite vaš strežnik Apache, da usmeri vse zahteve HTTP na HTTPS. Najboljši način za to naredite tako, da ustvarite .htaccess
datoteko v mapi »www root« in dodate naslednjo kodo za ponovno pisanje:
RewriteEngine On
RewriteCond % 80
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]
Ves dohodni promet na vratih HTTP 80 bo zdaj samodejno preusmerjen na vrata 443, ki uporabljajo vaše potrdilo LE SSL.
Ker je Let's Encrypt brezplačen overitelj potrdil, SSL-jev ni mogoče zagotoviti eno leto ali dlje. Vsi certifikati Let's Encrypt so veljavni 90 dni. Če pa jih želite samodejno obnoviti, je to mogoče avtomatizirati z opravilom cron. Potrdila lahko podaljšate, ko bodo kmalu potekla.
Odprite svoj crontab:
$[ubuntu] crontab -e
V crontab dodajte naslednjo vrstico:
15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log
To opravilo cron izvaja /opt/letsencrypt/letsencrypt-auto renew
ukaz vsak petek ob 5:15. Odločili smo se, da bomo potrdila obnovili v tem času, ker je to običajno obdobje z malo ali nič prometa na večini spletnih mest. Zato obiskovalci ne bodo opazili zamud, ker je strežnik med obnavljanjem in preverjanjem vseh certifikatov Let's Encrypt zelo obremenjen.
Vaš strežnik Ubuntu zdaj izvaja popolnoma delujoč sklad LAMP in vaše spletno mesto uporablja obrazec SSL certifikata Let's Encrypt s samodejno nastavitvijo obnove.
Na vašem strežniku je mogoče uporabiti več kot en certifikat Let's Encrypt SSL; preprosto ponovite korak #2 za vsako domeno.
S tem je naša vadnica zaključena, hvala za branje.
Uporaba drugega sistema? Plesk je lastniška nadzorna plošča spletnega gostitelja, ki uporabnikom omogoča upravljanje svojih osebnih in/ali strank spletnih mest, baz podatkov
Uvod Lets Encrypt je storitev overitelja potrdil, ki ponuja brezplačna potrdila TLS/SSL. Certbot poenostavlja postopek namestitve,
Uporaba drugega sistema? Jekyll je odlična alternativa WordPressu za bloganje ali deljenje vsebine. Ne zahteva nobenih baz podatkov in je zelo enostaven i
Uporaba drugega sistema? Če kupite strežnik Debian, morate vedno imeti najnovejše varnostne popravke in posodobitve, ne glede na to, ali spite ali ne
PHP in sorodni paketi so najpogosteje uporabljene komponente pri uvajanju spletnega strežnika. V tem članku se bomo naučili, kako nastaviti PHP 7.0 ali PHP 7.1 o
Squid je priljubljen brezplačen program za Linux, ki vam omogoča ustvarjanje spletnega proxyja za posredovanje. V tem priročniku boste videli, kako namestiti Squid na CentOS, da vas obrne
Uvod Lighttpd je razdelek Apache, katerega namen je biti veliko manj intenziven vir. Je lahek, od tod tudi njegovo ime, in je precej preprost za uporabo. Namestite
1. Virtualmin/Webmin Virtualmin je zmogljiva in prilagodljiva nadzorna plošča za spletno gostovanje za sisteme Linux in UNIX, ki temelji na dobro znani odprtokodni spletni bazi
Yii je okvir PHP, ki vam omogoča hitrejši in preprostejši razvoj aplikacij. Namestitev Yii na Ubuntu je enostavna, saj se boste naučili natančno
Screen je aplikacija, ki omogoča večkratno uporabo terminalskih sej v enem oknu. To vam omogoča simulacijo več terminalskih oken, kjer je ma
Ta vadnica pojasnjuje, kako nastaviti strežnik DNS z uporabo Bind9 v Debianu ali Ubuntuju. V celotnem članku ustrezno nadomestite your-domain-name.com. Ob th
Uvod Logrotate je pripomoček za Linux, ki poenostavlja upravljanje dnevniških datotek. Običajno se izvaja enkrat na dan prek opravila cron in upravlja bazo dnevnikov
VULTR je pred kratkim naredil spremembe na svoji strani in zdaj bi moralo vse delovati v redu iz škatle z omogočenim NetworkManagerjem. Če želite onemogočiti
Icinga2 je zmogljiv sistem za spremljanje in če se uporablja v modelu glavni-odjemalec, lahko nadomesti potrebo po nadzornih pregledih, ki temeljijo na NRPE. Glavni naročnik
Uporaba drugega sistema? Red5 je odprtokodni medijski strežnik, implementiran v Javi, ki vam omogoča zagon večuporabniških aplikacij Flash, kot je prenos v živo
V tem članku bomo videli, kako prevesti in namestiti Nginx mainline iz uradnih virov Nginxa z modulom PageSpeed, ki vam omogoča
Uporaba drugega sistema? Apache Cassandra je brezplačen in odprtokodni sistem za upravljanje baz podatkov NoSQL, ki je zasnovan tako, da zagotavlja razširljivost, visoko
Uporaba drugega sistema? Apache Cassandra je brezplačen in odprtokodni sistem za upravljanje baz podatkov NoSQL, ki je zasnovan tako, da zagotavlja razširljivost, visoko
Uporaba drugega sistema? Vanilla forum je odprtokodna forumska aplikacija, napisana v PHP. Je popolnoma prilagodljiv, enostaven za uporabo in podpira zunanjost
Uporaba drugega sistema? Uvod Kanboard je brezplačen in odprtokodni program za vodenje projektov, ki je zasnovan za olajšanje in vizualizacijo
Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.
Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.
Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.
Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.
Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…
Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.
Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.
Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.
V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.
Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več