Setup Verschlüsselt mit Lighttpd unter Ubuntu 16.04

• Einführung
• Voraussetzungen
• Erster Schritt: Installieren Sie Certbot
• Schritt zwei: Erhalten Sie ein SSL-Zertifikat
• Schritt 3: Richten Sie Zertifikatdateien für die Verwendung mit Lighttpd ein
• Schritt vier: Konfigurieren Sie Lighttpd
• Fünfter Schritt: SSL-Nutzung erzwingen
• Erneuern des SSL-Zertifikats

Einführung

Let's Encrypt ist eine Zertifizierungsstelle (Certificate Authority, CA), die kostenlose SSL / TLS-Zertifikate ausstellt. Lighttpd ist ein leichter Webserver, der mit geringen Ressourcen ausgeführt wird. Lassen Sie uns SSL-Zertifikate verschlüsseln, die mit Certbot, einem Software-Client, der den größten Teil des Prozesses zum Abrufen der Zertifikate automatisiert, einfach auf einem Lighttpd-Server installiert werden können.

Voraussetzungen

In diesem Lernprogramm wird davon ausgegangen, dass Sie bereits eine Vultr Cloud Compute-Instanz mit Lighttpd unter Ubuntu 16.04 erstellt haben, einen Domainnamen auf Ihren Server verweisen und sich als root angemeldet haben.

Erster Schritt: Installieren Sie Certbot

Der erste Schritt ist die Installation von Certbot. Fügen Sie das Certbot-Repository hinzu. Drücken Sie, Enterwenn Sie zur Bestätigung aufgefordert werden.

add-apt-repository ppa:certbot/certbot

Installieren Sie Certbot.

apt-get update
apt-get install certbot

Schritt zwei: Erhalten Sie ein SSL-Zertifikat

Sobald Certbot installiert ist, können Sie ein SSL-Zertifikat erhalten. Führen Sie den folgenden Befehl aus und ersetzen Sie ihn example.comdurch Ihren eigenen Domainnamen:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

Fahren Sie mit dem interaktiven Installationsprogramm fort.

Schritt 3: Richten Sie Zertifikatdateien für die Verwendung mit Lighttpd ein

Certbot legt die erhaltenen Zertifikatdateien ab /etc/letsencrypt/live/example.com. Sie müssen dem Lighttpd-Benutzer Zugriff auf dieses Verzeichnis gewähren.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Für Lighttpd müssen sich das Zertifikat und der private Schlüssel in einer einzigen Datei befinden. Sie müssen die beiden Dateien kombinieren. Führen Sie den folgenden Befehl aus und ersetzen Sie ihn example.comdurch Ihren eigenen Domainnamen.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

Die privkey.pemund cert.pemDateien werden kombiniert und als gespeichert merged.pem.

Schritt vier: Konfigurieren Sie Lighttpd

Sobald Ihre Zertifikatdateien fertig sind, können Sie Lighttpd für die Verwendung des SSL-Zertifikats konfigurieren. Öffnen Sie die Lighttpd-Konfigurationsdatei zur Bearbeitung.

nano /etc/lighttpd/lighttpd.conf

Fügen Sie am Ende der Datei den folgenden Block hinzu und ersetzen Sie ihn example.comdurch Ihren eigenen Domainnamen.

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

Fünfter Schritt: SSL-Nutzung erzwingen

Für zusätzliche Sicherheit können Sie Ihren Lighttpd-Server zwingen, alle HTTP-Anforderungen an HTTPS weiterzuleiten. Öffnen Sie die lighttpd.confDatei zur Bearbeitung.

nano /etc/lighttpd/lighttpd.conf

Fügen Sie am Ende der Datei den folgenden Block hinzu:

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

Sie müssen den Lighttpd-Server neu starten, damit die Änderungen wirksam werden.

systemctl restart lighttpd

Erneuern des SSL-Zertifikats

Let's Encrypt stellt SSL-Zertifikate mit einer Gültigkeit von 90 Tagen aus. Sie müssen Ihr Zertifikat vor Ablauf erneuern, um Zertifikatfehler zu vermeiden. Sie können das Zertifikat mit Certbot erneuern.

certbot renew

Sie müssen das Zertifikat und den privaten Schlüssel für Lighttpd kombinieren. Führen Sie den folgenden Befehl aus und ersetzen Sie ihn example.comdurch Ihren Domainnamen.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

Ihr Zertifikat wird um weitere 90 Tage verlängert.