セットアップでUbuntu 16.04のLighttpdで暗号化できる

• 前書き
• 前提条件
• ステップ1：Certbotをインストールする
• ステップ2：SSL証明書を取得する
• ステップ3：Lighttpdで使用する証明書ファイルをセットアップする
• ステップ4：Lighttpdを構成する
• ステップ5：SSLの使用を強制する
• SSL証明書の更新

前書き

Let's Encryptは、無料のSSL / TLS証明書を発行する認証局（CA）です。Lighttpdは、少ないリソースで動作する軽量のWebサーバーです。Let's Encrypt SSL証明書は、証明書の取得プロセスのほとんどを自動化するソフトウェアクライアントであるCertbotを使用して、Lighttpdサーバーに簡単にインストールできます。

前提条件

このチュートリアルでは、Ubuntu 16.04にLighttpdがインストールされたVultr Cloud Computeインスタンスがすでに作成されており、サーバーを指すドメイン名があり、rootとしてログインしていることを前提としています。

ステップ1：Certbotをインストールする

最初のステップは、Certbotをインストールすることです。Certbotリポジトリを追加します。Enter確認を求められたら、を押します。

add-apt-repository ppa:certbot/certbot

Certbotをインストールします。

apt-get update
apt-get install certbot

ステップ2：SSL証明書を取得する

Certbotをインストールすると、SSL証明書を取得できます。次のコマンドを実行しexample.comて、独自のドメイン名に置き換えます。

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

対話式インストーラーを続行します。

ステップ3：Lighttpdで使用する証明書ファイルをセットアップする

Certbotは取得した証明書ファイルをに配置し/etc/letsencrypt/live/example.comます。Lighttpdユーザーにこのディレクトリへのアクセスを許可する必要があります。

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpdでは、証明書と秘密鍵が1つのファイルに含まれている必要があります。2つのファイルを結合する必要があります。次のコマンドを実行しexample.comて、独自のドメイン名に置き換えます。

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pemそしてcert.pemファイルを合わせて、として保存されますmerged.pem。

ステップ4：Lighttpdを構成する

証明書ファイルの準備ができたら、SSL証明書を使用するようにLighttpdを構成できます。Lighttpd構成ファイルを開いて編集します。

nano /etc/lighttpd/lighttpd.conf

ファイルの最後に次のブロックを追加example.comし、独自のドメイン名に置き換えます。

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

ステップ5：SSLの使用を強制する

セキュリティを強化するために、LighttpdサーバーにすべてのHTTPリクエストをHTTPSにルーティングさせることができます。lighttpd.conf編集するファイルを開きます。

nano /etc/lighttpd/lighttpd.conf

ファイルの最後に次のブロックを追加します。

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

変更を有効にするには、Lighttpdサーバーを再起動する必要があります。

systemctl restart lighttpd

SSL証明書の更新

Let's Encryptは、有効期間が90日のSSL証明書を発行します。証明書のエラーを回避するには、有効期限が切れる前に証明書を更新する必要があります。Certbotで証明書を更新できます。

certbot renew

Lighttpdの証明書と秘密鍵を組み合わせる必要があります。example.comドメイン名に置き換えて、次のコマンドを実行します。

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

証明書はさらに90日間更新されます。