راه اندازی اجازه می دهد تا با Lighttpd در اوبونتو 16.04 رمزگذاری شود

• معرفی
• مقدمات
• مرحله اول: Certbot را نصب کنید
• مرحله دوم: دریافت گواهینامه SSL
• مرحله سوم: راه اندازی پرونده های گواهی نامه برای استفاده با Lighttpd
• مرحله چهارم: پیکربندی Lighttpd
• مرحله پنجم: Force SSL Use
• تمدید گواهینامه SSL

معرفی

بیایید رمزگذاری یک مجوز گواهی (CA) است که صدور گواهینامه SSL / TLS رایگان را صادر می کند. Lighttpd یک وب سرور سبک وزن است که دارای منابع کم است. Let's Encrypt گواهینامه های SSL را می توان به راحتی با استفاده از Certbot ، یک مشتری نرم افزاری که بیشتر مراحل دریافت گواهینامه ها را انجام می دهد ، بر روی سرور Lighttpd نصب کرد.

مقدمات

این آموزش فرض می کند که شما قبلاً یک نمونه Vultr Cloud Compute را با Lighttpd نصب شده در اوبونتو 16.04 ایجاد کرده اید ، یک نام دامنه به سرور شما نشان می دهد و به عنوان root وارد شده است.

مرحله اول: Certbot را نصب کنید

اولین قدم نصب Certbot است. مخزن Certbot را اضافه کنید. Enterهنگامی که از شما برای تأیید خواسته شد ، فشار دهید .

add-apt-repository ppa:certbot/certbot

Certbot را نصب کنید.

apt-get update
apt-get install certbot

مرحله دوم: دریافت گواهینامه SSL

پس از نصب Certbot ، می توانید یک گواهی SSL دریافت کنید. دستور زیر را example.comبا نام دامنه خود جایگزین کنید:

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

از طریق نصب کننده تعاملی ادامه دهید.

مرحله سوم: راه اندازی پرونده های گواهی نامه برای استفاده با Lighttpd

Certbot پرونده های گواهی نامه به دست آمده را در آن قرار می دهد /etc/letsencrypt/live/example.com. شما نیاز به دسترسی کاربر Lighttpd به این فهرست دارید.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd به گواهی و کلید خصوصی نیاز دارد تا در یک پرونده واحد قرار بگیرند. شما باید دو فایل را ترکیب کنید. دستور زیر را اجرا example.comکنید و نام دامنه خود را جایگزین کنید.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemو cert.pemفایل خواهد شد ترکیب و ذخیره به عنوان merged.pem.

مرحله چهارم: پیکربندی Lighttpd

پس از آماده شدن پرونده های گواهینامه ، می توانید Lighttpd را استفاده کرده و از گواهی SSL پیکربندی کنید. پرونده پیکربندی Lighttpd را برای ویرایش باز کنید.

nano /etc/lighttpd/lighttpd.conf

بلوک زیر را در انتهای پرونده اضافه example.comکنید و نام دامنه خود را جایگزین کنید ،

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

مرحله پنجم: Force SSL Use

برای امنیت بیشتر ، می توانید سرور Lighttpd خود را وادار کنید تا کلیه درخواست های HTTP را به HTTPS منتقل کند. lighttpd.confپرونده را برای ویرایش باز کنید.

nano /etc/lighttpd/lighttpd.conf

بلوک زیر را در انتهای پرونده اضافه کنید ،

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

برای اعمال تغییرات باید به تنظیم مجدد Lighttpd بپردازید.

systemctl restart lighttpd

تمدید گواهینامه SSL

بیایید رمزگذاری مجوزهای SSL را با اعتبار 90 روز صادر کنیم. برای جلوگیری از خطاهای گواهی ، باید گواهی خود را قبل از انقضا تمدید کنید. می توانید گواهی را با Certbot تمدید کنید.

certbot renew

شما نیاز به ترکیب گواهی و کلید خصوصی برای Lighttpd دارید. دستور زیر را اجرا example.comکنید و نام دامنه خود را جایگزین کنید.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

گواهینامه شما برای 90 روز دیگر تمدید می شود.