Nastavenie umožňuje šifrovanie pomocou Apache na Ubuntu 16.04

Pomocou Let's Encrypt for SSL budete môcť bezplatne šifrovať transakcie/údaje na svojej stránke. Nasledujúci tutoriál sa bude zaoberať celým procesom inštalácie klienta Let's Encrypt na inštaláciu certifikátu SSL na Ubuntu 16.04.

Na konci tohto sprievodcu Ubuntu budete môcť vytvoriť certifikáty Let's Encrypt SSL a nastaviť ich na webovom serveri Apache.

Krok 1: Predpoklady

Let's Encrypt funguje s klientom. Certifikáty SSL môžete vytvoriť zo servera bez manuálneho zásahu. Inštalácia klientskeho softvéru Let's Encrypt vyžaduje zásobník LAMP. Ak ho ešte nemáte, pozrite si návod Ako nainštalovať Apache, MySQL a PHP na Ubuntu .

Keď budete mať na cloudovom serveri Vultr SSD funkčný webový server Apache, je čas nainštalovať Let's Encrypt. Stiahnite si klienta na /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Krok 2: Generovanie certifikátu Let's Encrypt SSL

Let's Encrypt funguje tak, že overíme vašu doménu cez klienta. Let's Encrypt nastaví „skrytý“ webový server na overenie odkazov vašej domény na váš cloudový server. Váš SSL certifikát sa automaticky vygeneruje pomocou príkazu:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Vytvorenie certifikátu SSL pre viacero domén je ešte jednoduchšie: stačí pridať -dprepínač toľkokrát, koľkokrát chcete.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Môžete tiež vygenerovať certifikát Let's Encrypt SSL pre svoje www.subdomény takto:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Krok 3: Vynútenie SSL

Po vygenerovaní certifikátu (certifikátov) SSL budete môcť prinútiť svoje webové stránky, aby sa presmerovali na verziu vášho webu chránenú SSL. Pridajte nasledujúce riadky do .htaccesssúborov svojich webových stránok:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Ak chcete radšej presmerovať na www.subdoménu pomocou Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Krok 4: Automatická obnova certifikátov Let's Encrypt

Let's Encrypt je bezplatná certifikačná autorita (CA). Z tohto dôvodu nie sú certifikáty štandardne platné dlhšie ako 90 dní. Prirodzene, ak spravujete veľa certifikátov Let's Encrypt SSL, je veľmi nepraktické ich obnovovať ručne. Let's Encrypt poskytuje pomôcku na automatický pokus o obnovenie všetkých certifikátov v čase, ktorý si zvolíte. Vultr to odporúča robiť v noci, pretože to nebude zaťažovať váš cloudový server.

Automatizácia tohto procesu sa vykonáva pomocou úlohy cron.

crontab -e

Pripojte nasledujúci cronjob na koniec súboru:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Úloha cron, ktorú sme práve vytvorili, obnoví certifikát SSL každý piatok o 5:15 spustením nasledujúceho skriptu: /opt/letsencrypt/letsencrypt-auto renew.

Gratulujem! Ubuntu 16.04 teraz využíva SSL certifikáty pomocou Let's Encrypt úplne zadarmo. Certifikáty sa budú obnovovať sami. Ak chcete použiť viac certifikátov SSL na jednom cloudovom serveri Vultr, jednoducho postupujte podľa kroku č. 2 pre každú doménu, ktorú chcete chrániť pomocou SSL.

Ďakujeme, že ste si prečítali túto príručku Let's Encrypt. Ak máte nejaké otázky, neváhajte a pozrite si oficiálnu príručku Začíname .