Setup Ermöglicht die Verschlüsselung mit Apache unter Ubuntu 14.04

• Schritt 1: Voraussetzungen
• Schritt 2: Generieren eines Let's Encrypt SSL-Zertifikats
• Schritt 3: Erzwingen von SSL
• Schritt 4: Automatische Erneuerung von Let's Encrypt-Zertifikaten

Let's Encrypt ist eine neue Zertifizierungsstelle, mit der Sie SSL-Zertifikate kostenlos ausstellen können . Sie können SSL jetzt ohne zusätzliche Kosten verwenden. Bei Verwendung eines SSL-Zertifikats wird der gesamte Datenverkehr zwischen dem Client und dem Server verschlüsselt, was die Sicherheit Ihrer Website drastisch verbessert.

Dieses Handbuch behandelt die Installation eines Let's Encrypt-Zertifikats und die automatische Verlängerung unter Ubuntu.

Am Ende dieses Tutorials haben Sie einen Apache-Server unter Ubuntu 14.04 mit Let's Encrypt eingerichtet.

Schritt 1: Voraussetzungen

Sie benötigen einen Vultr SSD Cloud Server mit installiertem Ubuntu 14.04. Sie benötigen außerdem einen LAMP-Stack (Apache, PHP usw.). Wenn auf Ihrem Vultr-Server noch kein LAMP-Stack installiert ist, lesen Sie bitte den folgenden Knowledge Base-Artikel: So installieren Sie Apache, MySQL und PHP unter Ubuntu .

Sobald Sie einen funktionierenden LAMP-Stack auf Ihrem Ubuntu-Server haben, können Sie mit der Installation von Let's Encrypt fortfahren.

Um Ihr SSL-Zertifikat zu generieren und zu installieren, müssen Sie Gitdas Let's Encrypt-Repository klonen:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Dadurch wird das Let's Encrypt-Installationsprogramm auf heruntergeladen /opt/letsencrypt.

Schritt 2: Generieren eines Let's Encrypt SSL-Zertifikats

Let's Encrypt überprüft Ihre Domain, indem Sie einen temporären Webserverprozess auf Ihrem Ubuntu-Server einrichten. Dieser Prozess wird unabhängig von Ihrem Apache-Server ausgeführt. Nachdem das SSL-Zertifikat generiert wurde, wird der temporäre Webserverprozess vom Let's Encrypt-Installationsprogramm automatisch beendet. Das Installationsprogramm installiert dann Ihr neu erstelltes Zertifikat auf dem Apache-Webserver.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Wenn Sie möchten, dass Let's Encrypt ein SSL-Zertifikat für noch mehr Domänen generiert, fügen Sie diese Domänen einfach dem Befehl hinzu.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Diese Funktion ist sehr praktisch, um Ihre wwwSubdomain zu sichern . Derzeit erhalten Benutzer, die Ihre Website mit dem wwwPräfix besuchen , einen SSL-Fehler. Diese Art von Fehler schadet Ihrem Ruf. Verwenden Sie einen Befehl wie folgt, um das Problem zu beheben:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Der Let's Encrypt-Client erstellt jetzt ein Let's Encrypt-SSL-Zertifikat nicht nur für, yourubuntuserver.examplesondern auch für www.yourubuntuserver.example!

Schritt 3: Erzwingen von SSL

Sie können jetzt Ihren Apache-Server zwingen, alle HTTP-Anforderungen an HTTPS weiterzuleiten. Der beste Weg, dies zu tun, indem Sie eine .htaccessDatei in Ihrem "www root" -Ordner erstellen und den folgenden Umschreibcode anhängen:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Der gesamte eingehende Datenverkehr auf dem HTTP-Port 80 wird jetzt automatisch auf Port 443 umgeleitet, der Ihr LE-SSL-Zertifikat verwendet.

Schritt 4: Automatische Erneuerung von Let's Encrypt-Zertifikaten

Da Let's Encrypt eine kostenlose Zertifizierungsstelle ist, können SSLs nicht für ein Jahr oder länger bereitgestellt werden. Alle Let's Encrypt-Zertifikate sind 90 Tage gültig. Wenn Sie sie jedoch automatisch erneuern möchten, kann dies mithilfe eines Cron-Jobs automatisiert werden. Sie können Zertifikate erneuern, wenn sie ablaufen.

Öffnen Sie Ihre Crontab:

$[ubuntu] crontab -e

Fügen Sie der Crontab die folgende Zeile hinzu:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Dieser Cron-Job führt den /opt/letsencrypt/letsencrypt-auto renewBefehl jeden Freitag um 05:15 Uhr aus. Wir haben uns entschieden, die Zertifikate zu diesem Zeitpunkt zu erneuern, da dies in der Regel ein Zeitraum ist, in dem auf den meisten Websites nur wenig bis gar kein Datenverkehr vorhanden ist. Daher werden Besucher keine Verzögerungen bemerken, da der Server während der Erneuerung und Überprüfung aller Let's Encrypt-Zertifikate stark ausgelastet ist.

Auf Ihrem Ubuntu-Server wird jetzt ein voll funktionsfähiger LAMP-Stack ausgeführt, und auf Ihrer Website wird ein SSL-Zertifikat verwendet. Lassen Sie uns mit automatischer Erneuerung einrichten.

Es ist möglich, mehr als ein Let's Encrypt SSL-Zertifikat auf Ihrem Server zu verwenden. Befolgen Sie einfach Schritt 2 für jede Domain erneut.

Damit ist unser Tutorial abgeschlossen. Vielen Dank für das Lesen.