نحوه نصب Lets Encrypt SSL در CentOS 7 در حال اجرا Apache Server Server

• معرفی
• پیش نیازها
• نصب ماژول های وابسته
• در حال بارگیری سرویس گیرنده Let Encrypt هستیم
• گواهی SSL را تهیه و پیکربندی کنید
• پیکربندی تجدید خودکار گواهی
• نتیجه

معرفی

در این آموزش روش نصب گواهینامه TLS / SSL در وب سرور Apache را یاد خواهید گرفت. پس از اتمام ، کلیه ترافیک بین سرور و مشتری رمزگذاری می شود. این یک روش استاندارد برای محافظت از سایت های تجارت الکترونیکی و سایر خدمات مالی بصورت آنلاین است. Let's Encrypt پیشگام اجرای SSL رایگان است و به عنوان ارائه دهنده گواهینامه در این مورد استفاده خواهد شد.

پیش نیازها

قبل از شروع این راهنما به موارد زیر نیاز خواهید داشت:

• دسترسی ریشه SSH به یک VPS CentOS 7
• وب سرور Apache با دامنه و vhost به درستی پیکربندی شده است
• یک کاربر سودو غیر ریشه

نصب ماژول های وابسته

برای نصب certbot باید مخزن EPEL را نصب کنید زیرا به صورت پیش فرض در دسترس نیست ، mod_sslهمچنین برای رمزگذاری نیز باید توسط Apache شناخته شود:

sudo yum install -y epel-release mod_ssl

در حال بارگیری سرویس گیرنده Let Encrypt هستیم

در مرحله بعد ، شما مشتری certbot را از مخزن EPEL نصب خواهید کرد:

sudo yum install python-certbot-apache

گواهی SSL را تهیه و پیکربندی کنید

Certbot مدیریت گواهی SSL را به راحتی اداره می کند. این یک گواهی جدید برای دامنه ارائه شده به عنوان پارامتر تولید می کند.

در این حالت example.comاز دامنه ای که گواهینامه صادر می شود استفاده می شود:

sudo certbot --apache -d example.com

اگر می خواهید SSL برای چندین دامنه یا زیر دامنه تولید کنید ، از دستور زیر استفاده کنید:

sudo certbot --apache -d example.com -d www.example.com

توجه: دامنه اول باید دامنه اصلی شما باشد ، در این مثال example.com:.

هنگام نصب گواهینامه ، یک راهنمای گام به گام دریافت خواهید کرد که به شما امکان می دهد جزئیات گواهی را سفارشی کنید. شما قادر خواهید بود بین مجبور HTTPSیا ترک HTTPبه عنوان پروتکل پیش فرض را انتخاب کنید. ارائه آدرس ایمیل به دلایل امنیتی نیز لازم خواهد بود.

پس از اتمام نصب ، یک پیام مشابه دریافت خواهید کرد:

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

پیکربندی تجدید خودکار گواهی

بگذارید گواهینامه های رمزگذاری شده به مدت 90 روز معتبر باشند. برای جلوگیری از بروز هرگونه مشکلی ، توصیه می شود ظرف مدت 60 روز آن را تمدید کنید. برای دستیابی به این هدف ، certbot با فرمان تجدید شما به ما کمک می کند. تأیید می کند که گواهینامه کمتر از 30 روز از انقضا فاصله دارد:

sudo certbot renew

اگر گواهی نصب شده اخیر باشد ، certbot فقط تاریخ انقضا آن را تأیید می کند:

Processing  /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
    /etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.

برای خودکارسازی این فرایند تجدید ، می توانید یک کار مهم را تنظیم کنید. ابتدا crontab را باز کنید:

sudo crontab -e

با اطمینان می توان این کار را هر روز دوشنبه در نیمه شب برنامه ریزی کرد:

0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log

خروجی اسکریپت به /var/log/sslrenew.logپرونده لوله کشی می شود.

نتیجه

شما فقط با پیاده سازی یک گواهی SSL رایگان ، سرور وب Apache خود را ایمن کرده اید. از این پس تمام ترافیک بین سرور و مشتری رمزگذاری می شود.