Налаштування дозволяє шифрувати за допомогою Apache в Ubuntu 16.04

Використовуючи Let's Encrypt для SSL, ви зможете безкоштовно шифрувати транзакції/дані свого сайту. У наступному посібнику буде описано весь процес встановлення клієнта Let's Encrypt для встановлення вашого сертифіката SSL в Ubuntu 16.04.

Наприкінці цього посібника з Ubuntu ви зможете створити сертифікати Let's Encrypt SSL і налаштувати їх на своєму веб-сервері Apache.

Крок 1: Передумови

Let's Encrypt працює з клієнтом. Ви можете створювати сертифікати SSL зі свого сервера без ручного втручання. Для встановлення клієнтського програмного забезпечення Let's Encrypt потрібен стек LAMP. Якщо у вас його ще немає, зверніться до посібника, як встановити Apache, MySQL і PHP на Ubuntu .

Коли у вас є робочий веб-сервер Apache на хмарному сервері Vultr SSD, настав час встановити Let's Encrypt. Завантажте клієнт для /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Крок 2. Створення сертифіката Let's Encrypt SSL

Let's Encrypt працює шляхом перевірки вашого домену через клієнт. Let's Encrypt налаштує «прихований» веб-сервер, щоб підтвердити, що ваш домен вказує на ваш хмарний сервер. Ваш сертифікат SSL буде автоматично згенеровано за допомогою команди:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Створити сертифікат SSL для кількох доменів ще простіше: просто додайте -dперемикач скільки завгодно разів.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Ви також можете створити сертифікат Let's Encrypt SSL для своїх www.субдоменів наступним чином:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Крок 3. Примусове використання SSL

Після створення сертифікатів SSL ви зможете змусити свої веб-сайти переспрямовуватись на захищену SSL версію вашого веб-сайту. Додайте такі рядки до .htaccessфайлів своїх веб-сайтів:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Якщо ви хочете переспрямувати на www.субдомен за допомогою Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Крок 4. Автоматичне оновлення сертифікатів Let's Encrypt

Let's Encrypt — це безкоштовний центр сертифікації (CA). Через це термін дії сертифікатів за замовчуванням не перевищує 90 днів. Звичайно, якщо ви керуєте великою кількістю сертифікатів Let's Encrypt SSL, дуже незручно оновлювати їх вручну. Let's Encrypt надає утиліту для автоматичної спроби поновити всі сертифікати у вибраний час. Vultr рекомендує робити це вночі, оскільки це не створить великого навантаження на ваш хмарний сервер.

Автоматизація цього процесу здійснюється за допомогою роботи cron.

crontab -e

Додайте такий cronjob у нижню частину файлу:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Завдання cron, яке ми щойно створили, оновлюватиме сертифікат SSL щоп’ятниці о 5:15 ранку, запустивши такий сценарій: /opt/letsencrypt/letsencrypt-auto renew.

Вітаю! Зараз Ubuntu 16.04 повністю безкоштовно використовує сертифікати SSL за допомогою Let's Encrypt. Сертифікати оновлюватимуться самі. Якщо ви хочете використовувати більше сертифікатів SSL на одному хмарному сервері Vultr, просто виконайте крок №2 для кожного домену, який ви хочете захистити за допомогою SSL.

Дякуємо, що прочитали цей посібник із Let's Encrypt. Якщо у вас виникнуть запитання, не соромтеся звернутися до офіційного посібника з початку роботи .