Setup Mari Mengenkripsi Dengan Apache pada Ubuntu 14.04

Let's Encrypt adalah otoritas sertifikat baru yang memungkinkan Anda mengeluarkan sertifikat SSL secara gratis . Anda sekarang dapat menggunakan SSL tanpa biaya tambahan. Saat menggunakan sertifikat SSL, semua lalu lintas antara klien dan server dienkripsi - yang secara drastis meningkatkan keamanan situs web Anda.

Panduan ini mencakup pemasangan sertifikat Let's Encrypt dan pembaruan otomatis di Ubuntu.

Pada akhir tutorial ini, Anda akan memiliki pengaturan server Apache pada Ubuntu 14.04 dengan Let's Encrypt.

Langkah 1: Prasyarat

Anda akan memerlukan server cloud Vultr SSD dengan Ubuntu 14.04 diinstal. Anda juga membutuhkan tumpukan LAMP (Apache, PHP, dll.). Jika Anda belum memiliki tumpukan LAMP yang diinstal di server Vultr Anda, silakan merujuk ke artikel basis pengetahuan berikut: Cara Menginstal Apache, MySQL, dan PHP di Ubuntu .

Setelah Anda memiliki LAMP Stack yang berfungsi pada Server Ubuntu Anda, Anda dapat melanjutkan dengan menginstal Let's Encrypt.

Untuk menghasilkan dan menginstal sertifikat SSL Anda, Anda harus Gitmengkloning repositori Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Ini akan mengunduh installer Let's Encrypt ke /opt/letsencrypt.

Langkah 2: Menghasilkan sertifikat SSL Enkripsi Ayo

Let's Encrypt memverifikasi domain Anda dengan menyiapkan proses server web sementara di server Ubuntu Anda. Proses ini akan berjalan secara independen dari server Apache Anda. Setelah sertifikat SSL dibuat, proses server web sementara akan secara otomatis dihentikan oleh pemasang Let's Encrypt. Penginstal kemudian akan menginstal sertifikat Anda yang baru dibuat di server web Apache.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Jika Anda ingin Let's Encrypt membuat sertifikat SSL untuk lebih banyak domain, cukup tambahkan domain itu ke perintah.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Fitur ini sangat berguna untuk mengamankan wwwsubdomain Anda . Saat ini, pengguna yang mengunjungi situs web Anda dengan wwwawalan akan mendapatkan kesalahan SSL. Kesalahan semacam ini akan merusak reputasi Anda. Untuk mengatasinya, gunakan perintah seperti ini:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Klien Let's Encrypt sekarang akan membuat sertifikat SSL SSL Mari Enkripsi tidak hanya untuk yourubuntuserver.exampletetapi juga untuk www.yourubuntuserver.example!

Langkah 3: Memaksa SSL

Anda sekarang dapat memaksa server Apache Anda untuk merutekan semua permintaan HTTP ke HTTPS. Cara terbaik untuk melakukan ini dengan membuat .htaccessfile di folder "www root" Anda dan menambahkan kode penulisan ulang berikut:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Semua lalu lintas masuk pada port HTTP 80 sekarang akan secara otomatis dialihkan ke port 443, yang menggunakan sertifikat LE SSL Anda.

Langkah 4: Secara otomatis memperbarui Mari Enkripsi sertifikat

Karena Let's Encrypt adalah otoritas sertifikat gratis, SSL tidak dapat diberikan selama satu tahun atau lebih. Semua sertifikat Enkripsi Mari Kita berlaku selama 90 hari. Namun, jika Anda ingin memperbaruinya secara otomatis, ini dapat diotomatisasi menggunakan pekerjaan cron. Anda dapat memilih untuk memperbarui sertifikat saat akan kedaluwarsa.

Buka crontab Anda:

$[ubuntu] crontab -e

Tambahkan baris berikut ke crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Tugas cron ini menjalankan /opt/letsencrypt/letsencrypt-auto renewperintah setiap hari Jumat jam 5.15 pagi. Kami telah memilih untuk memperbarui sertifikat saat ini karena ini biasanya merupakan periode dengan sedikit atau tanpa lalu lintas di sebagian besar situs. Oleh karena itu, pengunjung tidak akan melihat adanya penundaan karena server berada di bawah beban berat selama pembaruan dan memeriksa semua sertifikat Let's Encrypt.

Server Ubuntu Anda sekarang menjalankan LAMP Stack yang berfungsi penuh dan situs web Anda menggunakan formulir Sertifikat SSL. Mari Enkripsi dengan pengaturan pembaruan otomatis.

Dimungkinkan untuk menggunakan lebih dari satu Mari Enkripsi sertifikat SSL di server Anda; cukup ikuti langkah # 2 lagi untuk setiap domain.

Ini menyimpulkan tutorial kami, terima kasih telah membaca.



Leave a Comment

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.

Cara Memasang Graylog Server pada CentOS 7

Cara Memasang Graylog Server pada CentOS 7

Menggunakan Sistem yang Berbeda? Graylog server adalah perangkat lunak manajemen log sumber terbuka siap pakai perusahaan. Ia mengumpulkan log dari berbagai sumber dan menganalisis

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Anchor CMS adalah Content Engine System (CMS) Blog Engine yang super-sederhana dan sangat ringan, gratis, dan terbuka

Siapkan Berbagi NFS di Debian

Siapkan Berbagi NFS di Debian

NFS adalah sistem file berbasis jaringan yang memungkinkan komputer untuk mengakses file di seluruh jaringan komputer. Panduan ini menjelaskan bagaimana Anda dapat mengekspos folder melalui NF

Cara Memasang GitBucket di Ubuntu 16.04

Cara Memasang GitBucket di Ubuntu 16.04

Panduan ini mencakup instalasi dasar dan pengaturan GitBucket untuk instance Vultr yang menjalankan Ubuntu 16.04, dan mengasumsikan bahwa Anda menjalankan perintah sebagai

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Directus 6.4 CMS adalah Headless Content Management System (CMS) yang kuat dan fleksibel, gratis dan open source yang menyediakan pengembang

Cara Memasang Mattermost 5.2 di Ubuntu 16.04

Cara Memasang Mattermost 5.2 di Ubuntu 16.04

Menggunakan Sistem yang Berbeda? Mattermost adalah sumber terbuka, alternatif yang di-host-sendiri ke layanan pesan Slack SAAS. Dengan kata lain, dengan Mattermost, Anda ca

Menyiapkan Server TeamTalk di Linux

Menyiapkan Server TeamTalk di Linux

TeamTalk adalah sistem konferensi yang memungkinkan pengguna untuk memiliki percakapan audio / video berkualitas tinggi, obrolan teks, transfer file, dan berbagi layar. Itu saya

Menggunakan kunci SSH Anda untuk masuk ke pengguna non-root

Menggunakan kunci SSH Anda untuk masuk ke pengguna non-root

Vultr menyediakan fitur yang memungkinkan Anda untuk melakukan pra-instal kunci SSH setelah membuat instance baru. Ini memungkinkan Anda untuk mengakses pengguna root server, namun, th

Cara Menginstal PostgreSQL 11.1 Di Arch Linux

Cara Menginstal PostgreSQL 11.1 Di Arch Linux

Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini.) Akses Sudo. Perintah yang diperlukan untuk dijalankan karena root diawali oleh #, dan satu

Cara Memasang Manajer File Terminal Ranger di Linux

Cara Memasang Manajer File Terminal Ranger di Linux

Ranger adalah manajer file berbasis baris perintah dengan binding kunci VI. Ini memberikan antarmuka kutukan minimalis dan bagus dengan tampilan pada hierarki direktori

Cara Memasang Redmine di Ubuntu 16.04

Cara Memasang Redmine di Ubuntu 16.04

Menggunakan Sistem yang Berbeda? Redmine adalah alat manajemen proyek berbasis web gratis dan open source. Itu ditulis dalam Ruby on Rails dan mendukung banyak database

Cara Membangun Brotli Dari Sumber di Ubuntu 18.04 LTS

Cara Membangun Brotli Dari Sumber di Ubuntu 18.04 LTS

Menggunakan Sistem yang Berbeda? Brotli adalah metode kompresi baru dengan rasio kompresi yang lebih baik daripada GZIP. Kode sumbernya dihosting secara publik di Githu ini

Atur Akun Pengguna khusus SFTP di CentOS 7

Atur Akun Pengguna khusus SFTP di CentOS 7

Pada kesempatan tertentu, Administrator Sistem mungkin perlu membuat akun pengguna dan membatasi akses mereka untuk hanya mengelola file mereka sendiri melalui sFTP, tetapi tidak

Menggunakan Tampilan MySQL pada Debian 7

Menggunakan Tampilan MySQL pada Debian 7

Pendahuluan MySQL memiliki fitur hebat yang dikenal sebagai tampilan. Tampilan adalah kueri yang disimpan. Pikirkan mereka sebagai alias untuk permintaan yang panjang. Dalam panduan ini,

Cara Memasang Nginx 1.14 Di Arch Linux

Cara Memasang Nginx 1.14 Di Arch Linux

Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini.) Akses Sudo. Perintah yang harus dijalankan sebagai root diawali oleh #. Th

Nonaktifkan atau Batasi Login Root melalui SSH di Linux

Nonaktifkan atau Batasi Login Root melalui SSH di Linux

Mengizinkan login root melalui SSH umumnya dianggap sebagai praktik keamanan yang buruk di seluruh industri teknologi. Sebagai gantinya, Anda dapat melakukan administrativ sensitif

Cara Memasang Seafile Server di Ubuntu 16.10

Cara Memasang Seafile Server di Ubuntu 16.10

Menggunakan Sistem yang Berbeda? Seafile (versi komunitas) adalah solusi sinkronisasi dan berbagi file sumber gratis dan terbuka yang mirip dengan ownCloud. Sepanjang kecerdasan

Cara Memasang Thelia 2.3 pada Debian 9

Cara Memasang Thelia 2.3 pada Debian 9

Menggunakan Sistem yang Berbeda? Thelia adalah alat sumber terbuka untuk membuat situs web e-bisnis dan mengelola konten online yang ditulis dalam PHP. Kode sumber thelia i

Cara Memasang MongoDB 4.0 di Arch Linux

Cara Memasang MongoDB 4.0 di Arch Linux

Prasyarat Server Vultr berjalan terbaru Arch Linux (lihat artikel ini) Akses Sudo: Perintah yang diperlukan untuk dijalankan karena root diawali oleh #, dan satu

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.