El programa de instalación permite cifrar con Apache en Ubuntu 14.04

• Paso 1: requisitos previos
• Paso 2: generar un certificado SSL Let's Encrypt
• Paso 3: Forzar SSL
• Paso 4: renovación automática de los certificados Let's Encrypt

Let's Encrypt es una nueva autoridad de certificación que le permite emitir certificados SSL de forma gratuita . Ahora puede usar SSL sin ningún costo adicional. Cuando se utiliza un certificado SSL, todo el tráfico entre el cliente y el servidor se cifra, lo que mejora drásticamente la seguridad de su sitio web.

Esta guía cubre la instalación de un certificado Let's Encrypt y la renovación automática en Ubuntu.

Al final de este tutorial, tendrá una configuración de servidor Apache en Ubuntu 14.04 con Let's Encrypt.

Paso 1: requisitos previos

Necesitará un servidor en la nube Vultr SSD con Ubuntu 14.04 instalado. También necesitará una pila LAMP (Apache, PHP, etc.). Si aún no tiene una pila LAMP instalada en su servidor Vultr, consulte el siguiente artículo de la base de conocimiento: Cómo instalar Apache, MySQL y PHP en Ubuntu .

Una vez que tenga una pila LAMP que funcione en su servidor Ubuntu, puede proceder con la instalación de Let's Encrypt.

Para generar e instalar su certificado SSL, deberá Gitclonar el repositorio Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Esto descargará el instalador Let's Encrypt a /opt/letsencrypt.

Paso 2: generar un certificado SSL Let's Encrypt

Let's Encrypt verifica su dominio configurando un proceso de servidor web temporal en su servidor Ubuntu. Este proceso se ejecutará independientemente de su servidor Apache. Después de que se haya generado el certificado SSL, el instalador Let's Encrypt finalizará automáticamente el proceso del servidor web temporal. El instalador instalará su certificado recién creado en el servidor web Apache.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Si desea que Let's Encrypt genere un certificado SSL para aún más dominios, simplemente agregue esos dominios al comando.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Esta característica es muy útil para asegurar su wwwsubdominio. En este momento, los usuarios que visiten su sitio web con el wwwprefijo recibirán un error SSL. Este tipo de error dañará tu reputación. Para resolverlo, use un comando como este:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

¡El cliente Let's Encrypt ahora creará un certificado SSL Let's Encrypt no solo para yourubuntuserver.examplesino también para www.yourubuntuserver.example!

Paso 3: Forzar SSL

Ahora puede forzar a su servidor Apache a enrutar todas las solicitudes HTTP a HTTPS. La mejor manera de hacerlo es creando un .htaccessarchivo en su carpeta "raíz de www" y agregando el siguiente código de reescritura:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Todo el tráfico entrante en el puerto HTTP 80 ahora será redirigido automáticamente al puerto 443, que utiliza su certificado LE SSL.

Paso 4: renovación automática de los certificados Let's Encrypt

Como Let's Encrypt es una autoridad de certificación gratuita, no se pueden proporcionar SSL durante un año o más. Todos los certificados Let's Encrypt son válidos por 90 días. Sin embargo, si desea renovarlos automáticamente, esto puede automatizarse mediante un trabajo cron. Puede elegir renovar los certificados cuando estén a punto de caducar.

Abre tu crontab:

$[ubuntu] crontab -e

Agregue la siguiente línea al crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Este trabajo cron ejecuta el /opt/letsencrypt/letsencrypt-auto renewcomando todos los viernes a las 5:15 a.m.Hemos elegido renovar los certificados en este momento porque generalmente es un período con poco o ningún tráfico en la mayoría de los sitios. Por lo tanto, los visitantes no notarán demoras debido a que el servidor está bajo una gran carga durante la renovación y verificación de todos los certificados Let's Encrypt.

Su servidor Ubuntu ahora está ejecutando una pila LAMP completamente funcional y su sitio web está utilizando un formulario de certificado SSL Let's Encrypt con configuración de renovación automática.

Es posible utilizar más de un certificado Let's Encrypt SSL en su servidor; simplemente siga el paso 2 nuevamente para cada dominio.

Esto concluye nuestro tutorial, gracias por leer.