El programa de instalación permite cifrar con Apache en Ubuntu 16.04

• Paso 1: requisitos previos
• Paso 2: generar un certificado SSL Let's Encrypt
• Paso 3: Forzar SSL
• Paso 4: renovación automática de los certificados Let's Encrypt

Al usar Let's Encrypt para SSL, podrá encriptar transacciones / datos de su sitio de forma gratuita. El siguiente tutorial cubrirá todo el proceso de instalación del cliente Let's Encrypt para instalar su certificado SSL en Ubuntu 16.04.

Al final de esta guía de Ubuntu, podrá crear certificados SSL Let's Encrypt y configurarlos en su servidor web Apache.

Paso 1: requisitos previos

Let's Encrypt funciona con un cliente. Puede crear certificados SSL desde su servidor, sin intervención manual. La instalación del software del cliente Let's Encrypt requiere una pila LAMP. Si aún no tiene uno, consulte el tutorial Cómo instalar Apache, MySQL y PHP en Ubuntu .

Una vez que tenga un servidor web Apache en funcionamiento en su servidor en la nube Vultr SSD, es hora de instalar Let's Encrypt. Descargue el cliente para /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Paso 2: generar un certificado SSL Let's Encrypt

Let's Encrypt funciona verificando su dominio a través del cliente. Let's Encrypt configurará un servidor web 'oculto' para verificar sus puntos de dominio a su servidor en la nube. Su certificado SSL se generará automáticamente usando el comando:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Crear un certificado SSL para múltiples dominios es aún más fácil: simplemente agregue el -dconmutador tantas veces como desee.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

También puede generar un certificado Let's Encrypt SSL para sus www.subdominios de la siguiente manera:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Paso 3: Forzar SSL

Una vez que haya generado su (s) certificado (s) SSL, podrá obligar a sus sitios web a redirigir a la versión de su sitio web protegida por SSL. Agregue las siguientes líneas a los .htaccessarchivos de sus sitios web:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Si prefiere redirigir al www.subdominio con Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Paso 4: renovación automática de los certificados Let's Encrypt

Let's Encrypt es una autoridad de certificación (CA) gratuita. Debido a esto, los certificados no son válidos por más de 90 días por defecto. Naturalmente, si administra muchos certificados SSL de Let's Encrypt, es muy desagradable renovarlos manualmente. Let's Encrypt proporciona una utilidad para intentar automáticamente renovar todos los certificados en el momento que usted elija. Vultr recomienda hacer esto por la noche, ya que esto no supondrá una gran carga para su servidor en la nube.

La automatización de este proceso se realiza mediante un trabajo cron.

crontab -e

Agregue el siguiente cronjob al final del archivo:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

El trabajo de cron que acabamos de crear renovará un certificado SSL todos los viernes a las 5:15 AM ejecutando el script siguiente: /opt/letsencrypt/letsencrypt-auto renew.

¡Felicidades! Ubuntu 16.04 ahora está utilizando certificados SSL utilizando Let's Encrypt de forma totalmente gratuita. Los certificados serán renovados por ellos mismos. Si desea utilizar más certificados SSL en un único servidor en la nube Vultr, simplemente siga el paso 2 para cada dominio que desee proteger con SSL.

Gracias por leer esta guía Let's Encrypt. Si tiene alguna pregunta, no dude en consultar la guía oficial de introducción .