Подешавање омогућава шифровање помоћу Апацхе-а на Убунту 14.04

Лет'с Енцрипт је нови ауторитет за сертификате који вам омогућава бесплатно издавање ССЛ сертификата . Сада можете користити ССЛ без икаквих додатних трошкова. Када користите ССЛ сертификат, сав саобраћај између клијента и сервера је шифрован – што драстично побољшава безбедност ваше веб локације.

Овај водич покрива инсталацију Лет'с Енцрипт сертификата и аутоматско обнављање на Убунту.

До краја овог упутства имаћете подешавање Апацхе сервера на Убунту 14.04 са Лет'с Енцрипт.

Корак 1: Предуслови

Биће вам потребан Вултр ССД сервер у облаку са инсталираним Убунту 14.04. Такође ће вам требати ЛАМП стек (Апацхе, ПХП, итд.). Ако још увек немате инсталиран ЛАМП стек на вашем Вултр серверу, погледајте следећи чланак базе знања: Како инсталирати Апацхе, МиСКЛ и ПХП на Убунту .

Када имате исправан ЛАМП стек на свом Убунту серверу, можете наставити са инсталирањем Лет'с Енцрипт.

Да бисте генерисали и инсталирали свој ССЛ сертификат, мораћете Gitда клонирате складиште Лет'с Енцрипт:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Ово ће преузети инсталатер Лет'с Енцрипт на /opt/letsencrypt.

Корак 2: Генерисање Лет'с Енцрипт ССЛ сертификата

Лет'с Енцрипт верификује ваш домен подешавањем привременог процеса веб сервера на вашем Убунту серверу. Овај процес ће се одвијати независно од вашег Апацхе сервера. Након што је ССЛ сертификат генерисан, процес привременог веб сервера ће аутоматски бити прекинут од стране инсталатера Лет'с Енцрипт. Инсталатер ће затим инсталирати ваш новокреирани сертификат на Апацхе веб сервер.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Ако желите да Лет'с Енцрипт генерише ССЛ сертификат за још више домена, једноставно додајте те домене у команду.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Ова функција је веома згодна за обезбеђење вашег wwwподдомена. Тренутно ће корисници који посете вашу веб локацију са wwwпрефиксом добити ССЛ грешку. Ова врста грешке ће наштетити вашој репутацији. Да бисте то решили, користите команду попут ове:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Клијент Лет'с Енцрипт ће сада креирати Лет'с Енцрипт ССЛ сертификат не само за, yourubuntuserver.exampleвећ и за www.yourubuntuserver.example!

Корак 3: Форсирање ССЛ-а

Сада можете натерати свој Апацхе сервер да усмери све ХТТП захтеве на ХТТПС. Најбољи начин да то урадите тако што ћете креирати .htaccessдатотеку у фасцикли „ввв роот“ и додати следећи код за поновно писање:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Сав долазни саобраћај на ХТТП порту 80 ће сада аутоматски бити преусмерен на порт 443, који користи ваш ЛЕ ССЛ сертификат.

Корак 4: Аутоматско обнављање Лет'с Енцрипт сертификата

Пошто је Лет'с Енцрипт бесплатан ауторитет за сертификате, ССЛ-ови се не могу обезбедити годину дана или дуже. Сви Лет'с Енцрипт сертификати важе 90 дана. Међутим, ако желите да их аутоматски обновите, ово се може аутоматизовати помоћу црон посла. Можете одабрати да обновите сертификате када им ускоро истекне.

Отворите свој цронтаб:

$[ubuntu] crontab -e

Додајте следећи ред у цронтаб:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Овај црон посао покреће /opt/letsencrypt/letsencrypt-auto renewкоманду сваког петка у 5:15. Одлучили смо да обновимо сертификате у овом тренутку јер је ово типично период са мало или нимало саобраћаја на већини сајтова. Због тога посетиоци неће приметити никаква кашњења јер је сервер под великим оптерећењем током обнове и провере свих Лет'с Енцрипт сертификата.

Ваш Убунту сервер сада ради са потпуно функционалним ЛАМП стеком и ваша веб локација користи образац за ССЛ сертификат Лет'с Енцрипт са аутоматским подешавањем обнове.

Могуће је користити више од једног Лет'с Енцрипт ССЛ сертификата на вашем серверу; једноставно следите корак #2 поново за сваки домен.

Овим је наш водич завршен, хвала вам на читању.