원 클릭 WordPress 앱에서 SSL을 암호화하도록 설치

• 소개
• 전제 조건
• 1 단계 : Nginx 사이트 구성 파일 업데이트
• 2 단계 : Certbot 다운로드
• 3 단계 : SSL 인증서 확보 및 설치
• 4 단계 : SSL을 강제 실행하도록 Nginx 구성 업데이트
• SSL 인증서 갱신

소개

Let 's Encrypt는 무료 TLS / SSL 인증서를 제공하는 인증 기관 서비스입니다. 설치 프로세스는 대부분의 설치 프로세스를 자동화하는 소프트웨어 클라이언트 인 Certbot으로 단순화됩니다. 이 자습서에서는 One-Click Wordpress 앱에 SSL 암호화 인증서를 설치하는 방법을 보여줍니다.

전제 조건

이 자습서에서는 이미 One-Click Wordpress 앱을 배포했으며 서버를 가리키는 도메인 이름이 있고 루트로 로그인했다고 가정합니다.

1 단계 : Nginx 사이트 구성 파일 업데이트

가장 먼저해야 할 일은 Nginx 사이트 구성 파일에서 서버 이름을 업데이트하는 것입니다. Nginx 서비스를 중지하십시오.

service nginx stop

wordpress_http.conf및 wordpress_https.confNginx 구성 파일을 편집하십시오 . 찾기 server_name _와 대체 _도메인 이름으로.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

2 단계 : Certbot 다운로드

Certbot은 Ubuntu 16.04와 함께 설치되지 않으므로 Certbot 패키지 사본을 구해야합니다.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbot패키지 다운로드 및 설치됩니다.

3 단계 : SSL 인증서 확보 및 설치

Certbot은 대화식 설치 프로그램을 제공하여 인증서 획득 프로세스를 자동화합니다. Nginx를 웹 서버로 지정하여 Certbot 설치 프로그램을 실행하십시오.

certbot --nginx --redirect

메시지가 표시되면 이메일 주소를 입력하십시오. 갱신 및 보안에 관한 통지를 보내는 데 사용됩니다. A서비스 약관에 동의하려면 " "을 (를) 입력하십시오 . 이메일을 Electronic Frontier Foundation과 공유할지 여부를 선택하십시오. 이것은 선택 사항입니다. EnterHTTPS를 활성화 할 이름을 물으면 " "를 누르십시오 .

4 단계 : SSL을 강제 실행하도록 Nginx 구성 업데이트

HTTPS를 강제로 사용하려면 wordpress_http.conf구성 파일 을 편집해야 합니다.

nano /etc/nginx/conf.d/wordpress_http.conf

다음 줄을 server블록에 추가하십시오 .

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

파일을 저장하고 Nginx 서버를 시작하십시오.

service nginx start

이제 Wordpress 웹 사이트가 SSL 암호화 인증서로 보호됩니다.

SSL 인증서 갱신

암호화하자 유효 기간이 90 일인 SSL 인증서를 발급합니다. 인증서 오류를 피하려면 인증서가 만료되기 전에 인증서를 갱신해야합니다. Certbot은 또한 갱신 프로세스를 자동화합니다.

certbot renew

그러면 90 일 동안 인증서가 갱신됩니다.