راه اندازی امکان رمزگذاری با Apache در اوبونتو 14.04

• مرحله 1: مقدمات
• مرحله 2: تولید گواهی Letry Encrypt SSL
• مرحله 3: اجبار SSL
• مرحله چهارم: به طور خودکار گواهینامه های Let Let Encrypt را به صورت خودکار تمدید کنیم

Let's Encrypt یک مجوز جدید گواهی است که به شما امکان می دهد مجوزهای SSL را به صورت رایگان صادر کنید . اکنون می توانید بدون هیچ گونه هزینه اضافی از SSL استفاده کنید. هنگام استفاده از گواهینامه SSL ، کلیه ترافیک بین مشتری و سرور رمزگذاری می شود - که به شدت امنیت وب سایت شما را بهبود می بخشد.

این راهنما شامل نصب گواهینامه Let Encrypt و تجدید خودکار در اوبونتو است.

در پایان این آموزش شما یک تنظیم کننده سرور Apache در Ubuntu 14.04 با Let Encrypt خواهید داشت.

مرحله 1: مقدمات

شما به یک سرور ابری Vultr SSD با نصب اوبونتو 14.04 احتیاج دارید. همچنین به یک پشته LAMP (Apache ، PHP و غیره) نیز نیاز خواهید داشت. اگر هنوز یک پشته LAMP روی سرور Vultr خود نصب نشده است ، لطفاً به مقاله دانش پایه زیر مراجعه کنید: نحوه نصب Apache ، MySQL و PHP در اوبونتو .

هنگامی که LAMP Stack را در سرور Ubuntu خود دارید ، می توانید مراحل نصب رمزگذاری را ادامه دهید.

برای تولید و نصب گواهینامه SSL خود ، باید Gitمخزن Let's Encrypt را کلون کنید:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

با نصب برنامه Let Encrypt در این برنامه بارگیری می شود /opt/letsencrypt.

مرحله 2: تولید گواهی Letry Encrypt SSL

بیایید رمزگذاری دامنه شما را با تنظیم یک فرآیند سرور موقت وب در سرور اوبونتو تأیید کنیم. این فرایند به طور مستقل از سرور Apache شما اجرا می شود. پس از تولید گواهینامه SSL ، فرآیند سرور وب موقت به طور خودکار توسط نصاب Let Encrypt خاتمه می یابد. سپس نصب کننده گواهینامه تازه ایجاد شده خود را بر روی سرور وب آپاچی نصب می کند.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

اگر می خواهید Letry Encrypt یک گواهی SSL برای دامنه های بیشتر ایجاد کنیم ، به سادگی آن دامنه ها را به فرمان اضافه کنید.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

این ویژگی برای اطمینان از wwwزیر دامنه شما بسیار مفید است . در حال حاضر ، کاربرانی که با wwwپیشوند به وب سایت شما مراجعه می کنند ، خطای SSL را دریافت می کنند. این نوع خطا به اعتبار شما آسیب می رساند. برای برطرف کردن آن ، از یک فرمان مانند این استفاده کنید:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

مشتری Letry Encrypt اکنون گواهی Letry Encrypt SSL را ایجاد می کند نه تنها برای yourubuntuserver.exampleبلکه بلکه برای آن www.yourubuntuserver.example!

مرحله 3: اجبار SSL

اکنون می توانید سرور آپاچی خود را وادار کنید تا همه درخواست های HTTP را به HTTPS مسیریابی کند. بهترین راه برای انجام این کار با ایجاد .htaccessپرونده در پوشه "www root" و اضافه کردن کد بازنویسی زیر:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

همه ترافیک ورودی در پورت HTTP 80 اکنون به طور خودکار به پورت 443 هدایت می شود که از گواهینامه LE SSL شما استفاده می کند.

مرحله چهارم: به طور خودکار گواهینامه های Let Let Encrypt را به صورت خودکار تمدید کنیم

از آنجا که Let's Encrypt یک مجوز مجوز مجانی است ، SSL نمی تواند برای یک سال یا بیشتر ارائه شود. همه گواهینامه های Let Encrypt به مدت 90 روز معتبر هستند. با این حال ، اگر می خواهید به طور خودکار آنها را تمدید کنید ، این کار با استفاده از یک کار cron می تواند خودکار شود. می توانید مجدداً تمدید گواهی را انتخاب کنید.

crontab خود را باز کنید:

$[ubuntu] crontab -e

خط زیر را به crontab اضافه کنید:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

این کار cron /opt/letsencrypt/letsencrypt-auto renewدستور را هر جمعه ساعت 5:15 دقیقه صبح اجرا می کند. ما در این زمان تصمیم گرفتیم که گواهی ها را تمدید کنیم زیرا این دوره معمولاً برای بیشتر سایتها کم و زیاد است. بنابراین ، بازدید کنندگان متوجه هیچ تاخیری نخواهند شد زیرا سرور در هنگام تمدید و بررسی همه گواهینامه های Let Encrypt تحت فشار سنگین قرار دارد.

اکنون سرور Ubuntu شما در حال اجرای یک LAMP Stack کاملاً کاربردی است و وب سایت شما از فرم SSL Certificate استفاده می کند بیایید با نصب خودکار تجدید رمزگذاری کنیم.

استفاده از بیش از یک گواهی Letry Encrypt SSL در سرور شما امکان پذیر است. به سادگی دوباره مرحله # 2 را برای هر دامنه دنبال کنید.

این نتیجه گیری آموزش ما است ، با تشکر از شما برای خواندن.