Installera Lets Encrypt SSL på One-Click WordPress-appen

Introduktion

Let's Encrypt är en certifikatmyndighetstjänst som erbjuder gratis TLS/SSL-certifikat. Installationsprocessen förenklas av Certbot, en mjukvaruklient som automatiserar det mesta av installationsprocessen. Den här handledningen visar hur du installerar ett Let's Encrypt SSL-certifikat på One-Click Wordpress-appen.

Förutsättningar

Den här handledningen förutsätter att du redan har distribuerat en One-Click Wordpress-app, har ett domännamn som pekar på din server och har loggat in som root.

Steg ett: Uppdatera Nginx-webbplatskonfigurationsfiler

Det första du ska göra är att uppdatera ditt servernamn i Nginx-webbplatsens konfigurationsfiler. Stoppa Nginx-tjänsten.

service nginx stop

Redigera wordpress_http.confoch wordpress_https.confNginx-konfigurationsfilerna. Hitta server_name _och ersätt _med ditt domännamn.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Steg två: Ladda ner Certbot

Eftersom Certbot inte kommer installerat med Ubuntu 16.04, måste du skaffa en kopia av Certbot-paketet.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

Det certbotpaket kommer att laddas ner och installeras.

Steg tre: Skaffa och installera SSL-certifikat

Certbot automatiserar processen att erhålla certifikat genom att tillhandahålla ett interaktivt installationsprogram. Kör Certbot-installationsprogrammet och ange Nginx som din webbserver.

certbot --nginx --redirect

Ange din e-postadress när du uppmanas. Detta kommer att användas för att skicka meddelanden om förnyelse och säkerhet. Ange " A" för att godkänna användarvillkoren. Välj om du vill dela din e-post med Electronic Frontier Foundation. Detta är valfritt. Tryck på " Enter" när du tillfrågas om vilka namn du vill aktivera HTTPS.

Steg fyra: Uppdatera Nginx-konfigurationen för att tvinga fram SSL

För att tvinga fram användningen av HTTPS måste du redigera wordpress_http.confkonfigurationsfilen.

nano /etc/nginx/conf.d/wordpress_http.conf

Lägg till följande rader i serverblocket.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Spara filen och starta Nginx-servern.

service nginx start

Din Wordpress-webbplats kommer nu att säkras med ett Let's Encrypt SSL-certifikat.

Förnya SSL-certifikatet

Let's Encrypt utfärdar SSL-certifikat med en giltighet på 90 dagar. För att undvika certifikatfel måste du förnya certifikatet innan det löper ut. Certbot automatiserar också förnyelseprocessen.

certbot renew

Detta kommer att förnya ditt certifikat i ytterligare 90 dagar.