Instal Mari Enkripsi SSL di Aplikasi WordPress Satu-Klik

• pengantar
• Prasyarat
• Langkah Satu: Perbarui file konfigurasi situs Nginx
• Langkah Dua: Unduh Certbot
• Langkah Tiga: Dapatkan dan instal sertifikat SSL
• Langkah Empat: Perbarui konfigurasi Nginx untuk memaksa SSL
• Memperbarui sertifikat SSL

pengantar

Let's Encrypt adalah layanan otoritas sertifikat yang menawarkan sertifikat TLS / SSL gratis. Proses instalasi disederhanakan oleh Certbot, klien perangkat lunak yang mengotomatisasi sebagian besar proses instalasi. Tutorial ini menunjukkan cara menginstal sertifikat SSL Enkripsi Ayo di aplikasi One-Click Wordpress.

Prasyarat

Tutorial ini mengasumsikan bahwa Anda telah menggunakan aplikasi Wordpress Satu-Klik, memiliki nama domain yang menunjuk ke server Anda, dan telah masuk sebagai root.

Langkah Satu: Perbarui file konfigurasi situs Nginx

Hal pertama yang harus dilakukan adalah memperbarui nama server Anda di file konfigurasi situs Nginx. Hentikan layanan Nginx.

service nginx stop

Edit file konfigurasi wordpress_http.confdan wordpress_https.confNginx. Temukan server_name _dan ganti _dengan nama domain Anda.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Langkah Dua: Unduh Certbot

Karena Certbot tidak diinstal dengan Ubuntu 16.04, Anda perlu mendapatkan salinan paket Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

The certbotpaket akan di-download dan diinstal.

Langkah Tiga: Dapatkan dan instal sertifikat SSL

Certbot mengotomatiskan proses mendapatkan sertifikat dengan menyediakan installer interaktif. Jalankan penginstal Certbot, tentukan Nginx sebagai server web Anda.

certbot --nginx --redirect

Masukkan alamat email Anda saat diminta. Ini akan digunakan untuk mengirimi Anda pemberitahuan tentang pembaruan dan keamanan. Masukkan " A" untuk menyetujui persyaratan layanan. Pilih apakah Anda ingin membagikan email Anda dengan Electronic Frontier Foundation. Ini opsional. Tekan " Enter" ketika ditanya nama mana yang ingin Anda aktifkan HTTPS.

Langkah Empat: Perbarui konfigurasi Nginx untuk memaksa SSL

Untuk memaksa penggunaan HTTPS, Anda harus mengedit wordpress_http.conffile konfigurasi.

nano /etc/nginx/conf.d/wordpress_http.conf

Tambahkan baris berikut ke serverblok.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Simpan file dan mulai server Nginx.

service nginx start

Situs web Wordpress Anda sekarang akan diamankan dengan sertifikat SSL Mari Kita Enkripsi.

Memperbarui sertifikat SSL

Mari Enkripsi masalah sertifikat SSL dengan validitas 90 hari. Untuk menghindari kesalahan sertifikat, Anda harus memperbarui sertifikat sebelum berakhir. Certbot juga mengotomatiskan proses pembaruan.

certbot renew

Ini akan memperbarui sertifikat Anda selama 90 hari.