Installieren Sie Lets Encrypt SSL in der One-Click-WordPress-App

• Einführung
• Voraussetzungen
• Erster Schritt: Aktualisieren Sie die Konfigurationsdateien für die Nginx-Site
• Schritt zwei: Laden Sie Certbot herunter
• Schritt drei: Beziehen und installieren Sie das SSL-Zertifikat
• Schritt 4: Aktualisieren Sie die Nginx-Konfiguration, um SSL zu erzwingen
• Erneuern des SSL-Zertifikats

Einführung

Let's Encrypt ist ein Zertifizierungsstellendienst, der kostenlose TLS / SSL-Zertifikate anbietet. Der Installationsprozess wird durch Certbot vereinfacht, einen Software-Client, der den größten Teil des Installationsprozesses automatisiert. Dieses Tutorial zeigt, wie Sie ein Let's Encrypt SSL-Zertifikat in der One-Click Wordpress-App installieren.

Voraussetzungen

In diesem Lernprogramm wird davon ausgegangen, dass Sie bereits eine One-Click-Wordpress-App bereitgestellt haben, einen Domainnamen auf Ihren Server verweisen und sich als Root angemeldet haben.

Erster Schritt: Aktualisieren Sie die Konfigurationsdateien für die Nginx-Site

Als erstes müssen Sie Ihren Servernamen in den Konfigurationsdateien der Nginx-Site aktualisieren. Beenden Sie den Nginx-Dienst.

service nginx stop

Bearbeiten Sie die Konfigurationsdateien wordpress_http.confund wordpress_https.confNginx. Suchen server_name _und ersetzen Sie die _durch Ihren Domainnamen.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Schritt zwei: Laden Sie Certbot herunter

Da Certbot nicht mit Ubuntu 16.04 installiert ist, benötigen Sie eine Kopie des Certbot-Pakets.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

Das certbotPaket wird heruntergeladen und installiert.

Schritt drei: Beziehen und installieren Sie das SSL-Zertifikat

Certbot automatisiert den Prozess des Erhaltens von Zertifikaten durch Bereitstellung eines interaktiven Installationsprogramms. Führen Sie das Certbot-Installationsprogramm aus und geben Sie Nginx als Webserver an.

certbot --nginx --redirect

Geben Sie Ihre E-Mail-Adresse ein, wenn Sie dazu aufgefordert werden. Dies wird verwendet, um Sie über Erneuerung und Sicherheit zu informieren. Geben Sie " A" ein, um den Nutzungsbedingungen zuzustimmen. Wählen Sie aus, ob Sie Ihre E-Mail an die Electronic Frontier Foundation weitergeben möchten. Dies ist optional. Drücken Sie " Enter", wenn Sie nach den Namen gefragt werden, für die Sie HTTPS aktivieren möchten.

Schritt 4: Aktualisieren Sie die Nginx-Konfiguration, um SSL zu erzwingen

Um die Verwendung von HTTPS zu erzwingen, müssen Sie die wordpress_http.confKonfigurationsdatei bearbeiten .

nano /etc/nginx/conf.d/wordpress_http.conf

Fügen Sie dem serverBlock die folgenden Zeilen hinzu .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Speichern Sie die Datei und starten Sie den Nginx-Server.

service nginx start

Ihre Wordpress-Website wird jetzt mit einem Let's Encrypt SSL-Zertifikat gesichert.

Erneuern des SSL-Zertifikats

Let's Encrypt stellt SSL-Zertifikate mit einer Gültigkeit von 90 Tagen aus. Um Zertifikatfehler zu vermeiden, müssen Sie das Zertifikat vor Ablauf erneuern. Certbot automatisiert auch den Erneuerungsprozess.

certbot renew

Dadurch wird Ihr Zertifikat um weitere 90 Tage verlängert.