Il programma di installazione consente di crittografare con Apache su Ubuntu 16.04

• Step 1: Prerequisiti
• Passaggio 2: generazione di un certificato SSL Let's Encrypt
• Passaggio 3: forzare SSL
• Passaggio 4: rinnovo automatico dei certificati Let's Encrypt

Usando Let's Encrypt per SSL, sarai in grado di crittografare transazioni / dati sul tuo sito gratuitamente. Il seguente tutorial coprirà l'intero processo di installazione del client Let's Encrypt per l'installazione del certificato SSL su Ubuntu 16.04.

Alla fine di questa guida di Ubuntu sarai in grado di creare certificati Let's Encrypt SSL e configurarli sul tuo server web Apache.

Step 1: Prerequisiti

Let's Encrypt funziona con un client. Puoi creare certificati SSL dal tuo server, senza intervento manuale. L'installazione del software client Let's Encrypt richiede uno stack LAMP. Se non ne hai ancora uno, fai riferimento al tutorial Come installare Apache, MySQL e PHP su Ubuntu .

Una volta che hai un web server Apache funzionante sul tuo server cloud SSD Vultr, è il momento di installare Let's Encrypt. Scarica il client su /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Passaggio 2: generazione di un certificato SSL Let's Encrypt

Let's Encrypt funziona verificando il tuo dominio tramite il client. Let's Encrypt imposterà un server Web "nascosto" per verificare i punti del tuo dominio sul tuo server cloud. Il tuo certificato SSL verrà generato automaticamente usando il comando:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

La creazione di un certificato SSL per più domini è ancora più semplice: basta aggiungere lo -dswitch tutte le volte che vuoi.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Puoi anche generare un certificato SSL Let's Encrypt per i tuoi www.sottodomini come segue:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Passaggio 3: forzare SSL

Dopo aver generato i certificati SSL, sarai in grado di forzare i tuoi siti Web a reindirizzare alla versione protetta del tuo sito Web. Aggiungi le seguenti righe ai .htaccessfile dei tuoi siti Web:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Se preferisci reindirizzare al www.sottodominio con Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Passaggio 4: rinnovo automatico dei certificati Let's Encrypt

Let's Encrypt è un'autorità di certificazione gratuita (CA). Per questo motivo, i certificati non sono validi per più di 90 giorni per impostazione predefinita. Naturalmente, se gestisci molti certificati Let's Encrypt SSL, è molto sfavorevole rinnovarli manualmente. Let's Encrypt fornisce un'utilità per tentare automaticamente di rinnovare tutti i certificati nel momento desiderato. Vultr consiglia di farlo di notte, poiché ciò non sovraccaricherà il tuo server cloud.

L'automazione di questo processo viene eseguita utilizzando un processo cron.

crontab -e

Aggiungi il seguente cronjob alla fine del file:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Il job cron che abbiamo appena creato verrà rinnovare un certificato SSL ogni Venerdì alle 05:15 eseguendo il seguente script: /opt/letsencrypt/letsencrypt-auto renew.

Congratulazioni! Ubuntu 16.04 ora sta utilizzando i certificati SSL usando Let's Encrypt completamente gratuito. I certificati saranno rinnovati da soli. Se desideri utilizzare più certificati SSL su un singolo server cloud Vultr, segui semplicemente il passaggio 2 per ogni dominio che desideri proteggere con SSL.

Grazie per aver letto questa guida Let's Encrypt, in caso di domande, non esitare a fare riferimento alla guida introduttiva ufficiale .