Nastavitev omogoča šifriranje z Apache na Ubuntu 16.04

Z uporabo Let's Encrypt za SSL boste lahko brezplačno šifrirali transakcije/podatke na vašem spletnem mestu. Naslednja vadnica bo pokrivala celoten postopek namestitve odjemalca Let's Encrypt za namestitev vašega potrdila SSL v Ubuntu 16.04.

Do konca tega priročnika za Ubuntu boste lahko ustvarili certifikate Let's Encrypt SSL in jih nastavili na svojem spletnem strežniku Apache.

1. korak: Predpogoji

Let's Encrypt deluje z odjemalcem. Potrdila SSL lahko ustvarite iz svojega strežnika, brez ročnega posredovanja. Za namestitev odjemalske programske opreme Let's Encrypt je potreben sklad LAMP. Če ga še nimate, si oglejte vadnico Kako namestiti Apache, MySQL in PHP na Ubuntu .

Ko imate delujoč spletni strežnik Apache na strežniku v oblaku Vultr SSD, je čas, da namestite Let's Encrypt. Prenesite odjemalca na /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2. korak: Ustvarjanje certifikata Let's Encrypt SSL

Let's Encrypt deluje tako, da preveri vašo domeno prek odjemalca. Let's Encrypt bo nastavil 'skrit' spletni strežnik za preverjanje, da vaša domena kaže na vaš strežnik v oblaku. Vaše SSL potrdilo bo samodejno ustvarjeno z ukazom:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Ustvarjanje potrdila SSL za več domen je še enostavnejše: samo dodajte -dstikalo tolikokrat, kot želite.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Potrdilo Let's Encrypt SSL za svoje www.poddomene lahko ustvarite tudi na naslednji način:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3. korak: vsiljevanje SSL

Ko ustvarite potrdila SSL, boste lahko prisilili svoja spletna mesta, da se preusmerijo na različico vašega spletnega mesta, zaščiteno s SSL. Dodajte naslednje vrstice .htaccessdatotekam svojih spletnih mest:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Če bi raje preusmerili na www.poddomeno z Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4. korak: Samodejno podaljšanje potrdil Let's Encrypt

Let's Encrypt je brezplačen overitelj potrdil (CA). Zaradi tega potrdila privzeto ne veljajo več kot 90 dni. Seveda, če upravljate z veliko certifikati Let's Encrypt SSL, je zelo neprijetno, da jih ročno obnovite. Let's Encrypt ponuja pripomoček za samodejni poskus obnovitve vseh potrdil v času, ki ga izberete. Vultr priporoča, da to storite ponoči, saj to ne bo močno obremenilo vašega strežnika v oblaku.

Avtomatizacija tega postopka se izvede s pomočjo cron opravila.

crontab -e

Na dno datoteke dodajte naslednji cronjob:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Opravilo cron, ki smo ga pravkar ustvarili, bo obnovilo potrdilo SSL vsak petek ob 5:15 z izvajanjem naslednjega skripta: /opt/letsencrypt/letsencrypt-auto renew.

Čestitam! Ubuntu 16.04 zdaj popolnoma brezplačno uporablja potrdila SSL z uporabo Let's Encrypt. Certifikati se bodo obnavljali sami. Če želite uporabiti več potrdil SSL na enem strežniku v oblaku Vultr, preprosto sledite koraku #2 za vsako domeno, ki jo želite zaščititi s SSL.

Hvala, ker ste prebrali ta vodnik Let's Encrypt. Če imate kakršna koli vprašanja, si oglejte uradni vodnik za začetek .