Installation låter kryptera med Apache på Ubuntu 16.04

Genom att använda Let's Encrypt för SSL kommer du att kunna kryptera transaktioner/data på din webbplats utan kostnad. Följande handledning kommer att täcka hela processen med att installera Let's Encrypt-klienten för att installera ditt SSL-certifikat på Ubuntu 16.04.

I slutet av denna Ubuntu-guide kommer du att kunna skapa Let's Encrypt SSL-certifikat och ställa in dem på din Apache-webbserver.

Steg 1: Förutsättningar

Let's Encrypt fungerar med en klient. Du kan skapa SSL-certifikat från din server utan manuell inblandning. Installation av klientprogramvaran Let's Encrypt kräver en LAMP-stack. Om du inte har en ännu, se handledningen Hur man installerar Apache, MySQL och PHP på Ubuntu .

När du har en fungerande Apache-webbserver på din Vultr SSD-molnserver är det dags att installera Let's Encrypt. Ladda ner klienten till /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Steg 2: Generera ett Let's Encrypt SSL-certifikat

Let's Encrypt fungerar genom att verifiera din domän via klienten. Let's Encrypt kommer att ställa in en "dold" webbserver för att verifiera att din domän pekar till din molnserver. Ditt SSL-certifikat genereras automatiskt med kommandot:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Att skapa ett SSL-certifikat för flera domäner är ännu enklare: lägg bara till -dswitchen så många gånger du vill.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Du kan också generera ett Let's Encrypt SSL-certifikat för dina www.underdomäner enligt följande:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Steg 3: Framtvinga SSL

När du har genererat ditt/dina SSL-certifikat kommer du att kunna tvinga dina webbplatser att omdirigera till den SSL-skyddade versionen av din webbplats. Lägg till följande rader i .htaccessfilerna på dina webbplatser:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Om du hellre vill omdirigera till www.underdomänen med Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Steg 4: Automatiskt förnya Let's Encrypt-certifikat

Let's Encrypt är en gratis certifikatutfärdare (CA). På grund av detta är certifikat som standard inte giltiga längre än 90 dagar. Om du hanterar många Let's Encrypt SSL-certifikat är det naturligtvis väldigt obekvämt att förnya dessa manuellt. Let's Encrypt tillhandahåller ett verktyg för att automatiskt försöka förnya alla certifikat vid en tidpunkt du väljer. Vultr rekommenderar att du gör detta på natten, eftersom detta inte kommer att belasta din molnserver hårt.

Automatiseringen av denna process görs med hjälp av ett cron-jobb.

crontab -e

Lägg till följande cronjob längst ner i filen:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Cron-jobbet vi just har skapat kommer att förnya ett SSL-certifikat varje fredag ​​kl. 05.15 genom att köra följande skript: /opt/letsencrypt/letsencrypt-auto renew.

Grattis! Ubuntu 16.04 använder nu SSL-certifikat med Let's Encrypt helt gratis. Certifikaten kommer att förnyas av dem själva. Om du vill använda fler SSL-certifikat på en enda Vultr molnserver, följ helt enkelt steg #2 för varje domän du vill skydda med SSL.

Tack för att du läser denna Let's Encrypt-guide, om du har några frågor, tveka inte att gå till den officiella Komma igång-guiden .