Nastavitev omogoča šifriranje z Lighttpd na Ubuntu 16.04

Uvod

Let's Encrypt je overitelj potrdil (CA), ki izda brezplačna potrdila SSL/TLS. Lighttpd je lahek spletni strežnik, ki deluje z nizkimi viri. Potrdila Let's Encrypt SSL je mogoče enostavno namestiti na strežnik Lighttpd s pomočjo Certbot, programskega odjemalca, ki avtomatizira večino postopka pridobivanja potrdil.

Predpogoji

Ta vadnica predpostavlja, da ste že ustvarili primerek Vultr Cloud Compute z nameščenim Lighttpd v Ubuntu 16.04 , da imate ime domene, ki kaže na vaš strežnik, in da ste prijavljeni kot root.

Prvi korak: Namestite Certbot

Prvi korak je namestitev Certbota. Dodajte repozitorij Certbot. Pritisnite, Enterko ste pozvani za potrditev.

add-apt-repository ppa:certbot/certbot

Namestite Certbot.

apt-get update
apt-get install certbot

Drugi korak: Pridobite SSL certifikat

Ko je Certbot nameščen, lahko pridobite SSL certifikat. Zaženite naslednji ukaz in ga zamenjajte example.comz lastnim imenom domene:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Nadaljujte skozi interaktivni namestitveni program.

Tretji korak: Nastavite datoteke potrdil za uporabo z Lighttpd

Certbot bo pridobljene datoteke potrdil shranil v /etc/letsencrypt/live/example.com. Uporabniku Lighttpd boste morali dovoliti dostop do tega imenika.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd zahteva, da sta potrdilo in zasebni ključ v eni datoteki. Obe datoteki boste morali združiti. Zaženite naslednji ukaz in ga nadomestite example.comz lastnim imenom domene.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemIn cert.pemdatoteke bodo združili in shrani kot merged.pem.

Četrti korak: Konfigurirajte Lighttpd

Ko so vaše datoteke potrdil pripravljene, lahko nadaljujete in konfigurirate Lighttpd za uporabo potrdila SSL. Odprite konfiguracijsko datoteko Lighttpd za urejanje.

nano /etc/lighttpd/lighttpd.conf

Dodajte naslednji blok na konec datoteke in ga nadomestite example.comz lastnim imenom domene,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Peti korak: prisilno uporabo SSL

Za dodatno varnost lahko prisilite strežnik Lighttpd, da usmeri vse zahteve HTTP na HTTPS. Odprite lighttpd.confdatoteko za urejanje.

nano /etc/lighttpd/lighttpd.conf

Dodajte naslednji blok na konec datoteke,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Da bodo spremembe začele veljati, boste morali znova zagnati strežnik Lighttpd.

systemctl restart lighttpd

Podaljšanje SSL certifikata

Let's Encrypt izda potrdila SSL z veljavnostjo 90 dni. Svoje potrdilo boste morali obnoviti, preden poteče, da se izognete napakam v potrdilu. Certifikat lahko podaljšate s Certbotom.

certbot renew

Za Lighttpd boste morali združiti potrdilo in zasebni ključ. Zaženite naslednji ukaz in ga nadomestite example.comz imenom vaše domene.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Vaše potrdilo se bo podaljšalo za nadaljnjih 90 dni.