So installieren Sie Lets Encrypt SSL unter CentOS 7 unter Apache Web Server

• Einführung
• Voraussetzungen
• Abhängige Module installieren
• Herunterladen des Let's Encrypt-Clients
• Beziehen und konfigurieren Sie das SSL-Zertifikat
• Konfigurieren der automatischen Zertifikatserneuerung
• Fazit

Einführung

In diesem Lernprogramm erfahren Sie, wie Sie das TLS / SSL-Zertifikat auf dem Apache-Webserver installieren. Wenn Sie fertig sind, wird der gesamte Datenverkehr zwischen Server und Client verschlüsselt. Dies ist eine Standardpraxis zum Schutz von E-Commerce-Websites und anderen Finanzdienstleistungen im Internet. Let's Encrypt ist der Pionier bei der Implementierung von kostenlosem SSL und wird in diesem Fall als Zertifikatanbieter verwendet.

Voraussetzungen

Bevor Sie mit diesem Handbuch beginnen, benötigen Sie Folgendes:

• SSH-Root-Zugriff auf ein CentOS 7 VPS
• Apache-Webserver mit korrekt konfigurierter Domain und vhost
• Ein Nicht-Root- Sudo-Benutzer

Abhängige Module installieren

Um certbot zu installieren, müssen Sie das EPEL-Repository installieren, da es standardmäßig nicht verfügbar ist. Dies mod_sslist auch erforderlich, damit die Verschlüsselung von Apache erkannt wird:

sudo yum install -y epel-release mod_ssl

Herunterladen des Let's Encrypt-Clients

Als Nächstes installieren Sie den Certbot-Client aus dem EPEL-Repository:

sudo yum install python-certbot-apache

Beziehen und konfigurieren Sie das SSL-Zertifikat

Certbot übernimmt die Verwaltung von SSL-Zertifikaten recht einfach. Es wird ein neues Zertifikat für die bereitgestellte Domäne als Parameter generiert.

In diesem Fall example.comwird als Domäne verwendet, an die das Zertifikat ausgestellt wird:

sudo certbot --apache -d example.com

Wenn Sie SSL für mehrere Domänen oder Unterdomänen generieren möchten, verwenden Sie den folgenden Befehl:

sudo certbot --apache -d example.com -d www.example.com

Hinweis: Die erste Domain sollte Ihre Basisdomain sein, in diesem Beispiel : example.com.

Wenn Sie das Zertifikat installieren, erhalten Sie eine schrittweise Anleitung, mit der Sie die Zertifikatdetails anpassen können. Sie können wählen, ob Sie das Standardprotokoll erzwingen HTTPSoder verlassen HTTPmöchten. Die Angabe einer E-Mail-Adresse ist aus Sicherheitsgründen ebenfalls erforderlich.

Nach Abschluss der Installation erhalten Sie eine ähnliche Meldung:

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

Konfigurieren der automatischen Zertifikatserneuerung

Lassen Sie uns Zertifikate verschlüsseln, die 90 Tage gültig sind. Es wird empfohlen, es innerhalb von 60 Tagen zu verlängern, um Probleme zu vermeiden. Um dies zu erreichen, unterstützt uns certbot bei Ihrem Erneuerungsbefehl. Es wird überprüft, ob das Zertifikat weniger als 30 Tage nach Ablauf gültig ist:

sudo certbot renew

Wenn das installierte Zertifikat aktuell ist, überprüft certbot nur das Ablaufdatum:

Processing  /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
    /etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.

Um diesen Erneuerungsprozess zu automatisieren, können Sie einen Cronjob einrichten. Öffnen Sie zuerst die Crontab:

sudo crontab -e

Diese Arbeiten können sicher jeden Montag um Mitternacht ausgeführt werden:

0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log

Die Ausgabe des Skripts wird an die /var/log/sslrenew.logDatei weitergeleitet.

Fazit

Sie haben gerade Ihren Apache-Webserver durch die Implementierung eines kostenlosen SSL-Zertifikats gesichert. Ab sofort wird der gesamte Datenverkehr zwischen Server und Client verschlüsselt.