Installation låter kryptera med Lighttpd på Ubuntu 16.04

Introduktion

Let's Encrypt är en certifikatutfärdare (CA) som utfärdar gratis SSL/TLS-certifikat. Lighttpd är en lättviktig webbserver som körs på låga resurser. Let's Encrypt SSL-certifikat kan enkelt installeras på en Lighttpd-server med Certbot, en mjukvaruklient som automatiserar det mesta av processen för att erhålla certifikaten.

Förutsättningar

Den här handledningen förutsätter att du redan har skapat en Vultr Cloud Compute-instans med Lighttpd installerad på Ubuntu 16.04 , har ett domännamn som pekar på din server och har loggat in som root.

Steg ett: Installera Certbot

Det första steget är att installera Certbot. Lägg till Certbot-förvaret. Tryck Enternär du uppmanas att bekräfta.

add-apt-repository ppa:certbot/certbot

Installera Certbot.

apt-get update
apt-get install certbot

Steg två: Skaffa SSL-certifikat

När Certbot är installerad kan du få ett SSL-certifikat. Kör följande kommando och ersätt example.commed ditt eget domännamn:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Fortsätt genom det interaktiva installationsprogrammet.

Steg tre: Ställ in certifikatfiler för användning med Lighttpd

Certbot kommer att placera de erhållna certifikatfilerna i /etc/letsencrypt/live/example.com. Du måste ge Lighttpd-användaren åtkomst till denna katalog.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd kräver att certifikatet och den privata nyckeln finns i en enda fil. Du måste kombinera de två filerna. Kör följande kommando och ersätt example.commed ditt eget domännamn.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

Den privkey.pemoch cert.pemfiler kommer att kombineras och sparas som merged.pem.

Steg fyra: Konfigurera Lighttpd

När dina certifikatfiler är klara kan du fortsätta och konfigurera Lighttpd för att använda SSL-certifikatet. Öppna Lighttpd-konfigurationsfilen för redigering.

nano /etc/lighttpd/lighttpd.conf

Lägg till följande block i slutet av filen, ersätt example.commed ditt eget domännamn,

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Steg fem: Tvinga SSL-användning

För ökad säkerhet kan du tvinga din Lighttpd-server att dirigera alla HTTP-förfrågningar till HTTPS. Öppna lighttpd.conffilen för redigering.

nano /etc/lighttpd/lighttpd.conf

Lägg till följande block i slutet av filen,

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Du måste starta om Lighttpd-servern för att ändringarna ska träda i kraft.

systemctl restart lighttpd

Förnya SSL-certifikatet

Let's Encrypt utfärdar SSL-certifikat med en giltighet på 90 dagar. Du måste förnya ditt certifikat innan det löper ut för att undvika certifikatfel. Du kan förnya certifikatet med Certbot.

certbot renew

Du måste kombinera certifikatet och den privata nyckeln för Lighttpd. Kör följande kommando och ersätt example.commed ditt domännamn.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Ditt certifikat kommer att förnyas med ytterligare 90 dagar.