Ubuntu 16.04 पर Apache के साथ सेटअप एन्क्रिप्ट करें

• चरण 1: पूर्वापेक्षाएँ
• चरण 2: एक SSL सृजन करने दें
• चरण 3: एसएसएल को मजबूर करना
• चरण 4: प्रमाणपत्रों को स्वचालित रूप से नवीनीकृत करना

एसएसएल के लिए लेट्स एनक्रिप्ट का उपयोग करके, आप लेनदेन / डेटा को अपनी साइट पर निःशुल्क एन्क्रिप्ट कर पाएंगे। निम्नलिखित ट्यूटोरियल Ubuntu 16.04 पर अपना एसएसएल प्रमाणपत्र स्थापित करने के लिए लेट्स एनक्रिप्ट क्लाइंट को स्थापित करने की पूरी प्रक्रिया को कवर करेगा।

इस उबंटू गाइड के अंत तक आप लेट्स एनक्रिप्ट एसएसएल सर्टिफिकेट बनाने और उन्हें अपने अपाचे वेब सर्वर पर सेट करने में सक्षम होंगे।

चरण 1: पूर्वापेक्षाएँ

चलो एक ग्राहक के साथ काम करता है एन्क्रिप्ट करें। आप मैन्युअल हस्तक्षेप के बिना, अपने सर्वर से एसएसएल प्रमाणपत्र बना सकते हैं। लेट्स एनक्रिप्ट क्लाइंट सॉफ्टवेयर की स्थापना के लिए एक लैंप स्टैक की आवश्यकता होती है। यदि आपके पास अभी तक एक नहीं है, तो कृपया उबंटू पर अपाचे, MySQL और PHP को कैसे स्थापित करें, ट्यूटोरियल देखें ।

एक बार जब आप अपने Vultr SSD क्लाउड सर्वर पर एक अपाचे वेब सर्वर काम करते हैं, तो आइए एनक्रिप्ट एन्क्रिप्ट स्थापित करने का समय आ गया है। क्लाइंट को इसके लिए डाउनलोड करें /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

चरण 2: एक SSL सृजन करने दें

ग्राहक के माध्यम से अपने डोमेन की पुष्टि करके काम एन्क्रिप्ट करें। आइए एनक्रिप्ट अपने डोमेन पॉइंट्स को अपने क्लाउड सर्वर पर सत्यापित करने के लिए एक 'हिडन' वेब सर्वर सेटअप करेंगे। आदेश का उपयोग करके आपका एसएसएल प्रमाणपत्र स्वतः उत्पन्न हो जाएगा:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

कई डोमेन के लिए एक एसएसएल प्रमाणपत्र बनाना और भी आसान है: -dआप जितनी बार चाहें उतनी बार स्विच लगाएं।

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

आप www.निम्न के रूप में अपने उप डोमेन के लिए एनएएस एनक्रिप्टेड एसएसएल प्रमाणपत्र भी उत्पन्न कर सकते हैं :

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

चरण 3: एसएसएल को मजबूर करना

एक बार जब आप अपना एसएसएल सर्टिफिकेट जेनरेट कर लेते हैं, तो आप अपनी वेबसाइट को एसएसएल-प्रोटेक्टेड वर्जन को अपनी वेबसाइट पर पुनर्निर्देशित करने के लिए मजबूर कर सकेंगे। .htaccessअपनी वेबसाइट की फ़ाइलों में निम्न पंक्तियाँ जोड़ें :

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

यदि आप www.उप-डोमेन के साथ अनुप्रेषित करना चाहते हैं तो आइए एन्क्रिप्ट करें:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

चरण 4: प्रमाणपत्रों को स्वचालित रूप से नवीनीकृत करना

आइए एनक्रिप्ट एक फ्री सर्टिफिकेट अथॉरिटी (सीए) है। इस वजह से, प्रमाणपत्र डिफ़ॉल्ट रूप से 90 दिनों से अधिक समय के लिए मान्य नहीं हैं। स्वाभाविक रूप से, यदि आप बहुत सारे लेट्स एनक्रिप्ट एसएसएल प्रमाणपत्रों का प्रबंधन करते हैं, तो इन्हें मैन्युअल रूप से नवीनीकृत करना बहुत ही अस्वाभाविक है। आइए एन्क्रिप्ट करें एक उपयोगिता प्रदान करता है जो आपके द्वारा चुने गए समय पर सभी प्रमाणपत्रों को स्वचालित रूप से नवीनीकृत करने का प्रयास करता है। Vultr रात में ऐसा करने की सलाह देता है, क्योंकि यह आपके क्लाउड सर्वर पर भारी भार नहीं डालेगा।

इस प्रक्रिया का स्वचालन क्रॉन जॉब का उपयोग करके किया जाता है।

crontab -e

फ़ाइल के नीचे निम्नलिखित क्रोनजोब को जोड़ें:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

क्रोन जॉब जो हमने अभी बनाया है, प्रत्येक स्क्रिप्ट को हर शुक्रवार को सुबह 5:15 बजे पर एक एसएसएल सर्टिफिकेट नवीनीकृत करेगा /opt/letsencrypt/letsencrypt-auto renew।

बधाई हो! उबंटू 16.04 अब एसएसएल प्रमाणपत्रों का उपयोग कर रहा है जिसका उपयोग करते हुए चलो पूरी तरह से नि: शुल्क एन्क्रिप्ट करें। प्रमाणपत्रों का नवीनीकरण स्वयं किया जाएगा। यदि आप किसी एकल वल्चर क्लाउड सर्वर पर अधिक एसएसएल प्रमाणपत्रों का उपयोग करना चाहते हैं, तो बस उस प्रत्येक डोमेन के लिए चरण # 2 का पालन करें जिसे आप एसएसएल के साथ सुरक्षित करना चाहते हैं।

लेट्स एनक्रिप्ट गाइड को पढ़ने के लिए धन्यवाद, क्या आपके पास कोई प्रश्न होना चाहिए कृपया आधिकारिक गेटिंग स्टार्टेड गाइड का संदर्भ देने में संकोच न करें ।