راه اندازی امکان رمزگذاری با Apache در اوبونتو 16.04 را می دهد

• مرحله 1: مقدمات
• مرحله 2: تولید گواهی Letry Encrypt SSL
• مرحله 3: اجبار SSL
• مرحله چهارم: به طور خودکار گواهینامه های Let Let Encrypt را به صورت خودکار تمدید کنیم

با استفاده از Let Encrypt برای SSL ، می توانید معاملات / داده های سایت خود را رایگان رمزگذاری کنید. آموزش زیر کل مراحل نصب سرویس گیرنده Let Encrypt برای نصب گواهینامه SSL خود را در اوبونتو 16.04 را پوشش می دهد.

با پایان این راهنمای اوبونتو قادر خواهید بود گواهی نامه های رمزگذاری SSL را رمزگذاری کرده و آنها را در وب سرور Apache خود تنظیم کنید.

مرحله 1: مقدمات

بیایید رمزگذاری با مشتری کار کنیم. شما می توانید بدون دخالت دستی گواهینامه های SSL را از سرور خود ایجاد کنید. نصب نرم افزار مشتری Let Encrypt به پشته LAMP احتیاج دارد. اگر هنوز یکی از آنها را ندارید ، لطفاً به آموزش نحوه نصب Apache ، MySQL و PHP در اوبونتو مراجعه کنید .

هنگامی که یک وب سرور Apache Apache در حال کار بر روی سرور ابر Vultr SSD خود دارید ، زمان آن است که بیایید رمزگذاری کنید. مشتری را بارگیری کنید تا /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

مرحله 2: تولید گواهی Letry Encrypt SSL

بیایید رمزگذاری کار را با تأیید دامنه شما از طریق مشتری انجام دهد. بیایید رمزگذاری یک سرور وب پنهان را تأیید کند تا نقاط دامنه شما را به سرور ابر خود تأیید کند. گواهینامه SSL شما به طور خودکار با استفاده از دستور تولید می شود:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

ایجاد یک گواهینامه SSL برای چندین دامنه حتی ساده تر نیز می باشد: فقط کافی است هر -dبار که دوست دارید سوئیچ را اضافه کنید .

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

همچنین می توانید یک گواهی Letry Encrypt SSL برای www.زیر دامنه های خود به شرح زیر تولید کنید:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

مرحله 3: اجبار SSL

پس از ایجاد گواهینامه (های) SSL خود ، می توانید وب سایت های خود را وادار کنید تا به نسخه محافظت شده SSL وب سایت خود تغییر مسیر دهند. خطوط زیر را به .htaccessپرونده های وب سایت های خود اضافه کنید:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

اگر ترجیح می www.دهید با Letry Encrypt به زیر دامنه تغییر مسیر دهید:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

مرحله چهارم: به طور خودکار گواهینامه های Let Let Encrypt را به صورت خودکار تمدید کنیم

بیایید رمزگذاری یک مجوز مجوز رایگان (CA) است. به همین دلیل گواهینامه ها به طور پیش فرض بیش از 90 روز اعتبار ندارند. طبیعتاً ، اگر بسیاری از گواهینامه های Let Encrypt SSL را مدیریت کنید ، تجدید دستی این موارد بسیار نامشخص است. بیایید Encrypt ابزاری را فراهم کند که بطور خودکار سعی کند تمام گواهینامه ها را در زمانی که شما انتخاب می کنید تمدید کنید. Vultr توصیه می کند این کار را در شب انجام دهید ، زیرا این کار بار سنگینی روی سرور cloud شما وارد نمی کند.

اتوماسیون این فرآیند با استفاده از یک کار cron انجام می شود.

crontab -e

cronji زیر را در قسمت زیر فایل اضافه کنید:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

کار cron ما به تازگی ایجاد کرده ایم با اجرای اسکریپت زیر ، هر جمعه ساعت 5:15 صبح گواهی SSL را تمدید می کنید /opt/letsencrypt/letsencrypt-auto renew:.

تبریک می گویم! Ubuntu 16.04 اکنون از گواهینامه های SSL با استفاده از Let Encrypt بصورت کاملا رایگان استفاده می کند. گواهینامه ها توسط خودشان تمدید می شوند. اگر می خواهید از گواهینامه های SSL بیشتری در یک سرور ابر Vultr استفاده کنید ، به سادگی مرحله شماره 2 را برای هر دامنه ای که می خواهید با SSL محافظت کنید ، دنبال کنید.

با تشکر از خواندن این راهنمای Letry Encrypt ، اگر سوالی دارید ، لطفاً به راهنمای رسمی راهنمای شروع کار دریغ نکنید .