Ubuntu 16.04에서 Lighttpd로 암호화 할 수있는 설정

• 소개
• 전제 조건
• 1 단계 : Certbot 설치
• 2 단계 : SSL 인증서 획득
• 3 단계 : Lighttpd와 함께 사용할 인증서 파일 설정
• 4 단계 : Lighttpd 구성
• 5 단계 : SSL 사용 강제
• SSL 인증서 갱신

소개

암호화하자 무료 SSL / TLS 인증서를 발급하는 인증 기관 (CA)입니다. Lighttpd는 적은 리소스에서 실행되는 경량 웹 서버입니다. SSL 인증서 암호화 SSL 인증서는 대부분 인증서 획득 프로세스를 자동화하는 소프트웨어 클라이언트 인 Certbot을 사용하여 Lighttpd 서버에 쉽게 설치할 수 있습니다.

전제 조건

이 튜토리얼에서는 Ubuntu 16.04에 Lighttpd가 설치된 Vultr Cloud Compute 인스턴스를 이미 생성 했으며 도메인 이름이 서버를 가리키고 루트로 로그인했다고 가정합니다.

1 단계 : Certbot 설치

첫 번째 단계는 Certbot을 설치하는 것입니다. Certbot 저장소를 추가하십시오. Enter확인 메시지가 나타나면를 누릅니다 .

add-apt-repository ppa:certbot/certbot

Certbot을 설치하십시오.

apt-get update
apt-get install certbot

2 단계 : SSL 인증서 획득

Certbot이 설치되면 SSL 인증서를 얻을 수 있습니다. 다음 명령을 실행 example.com하여 고유 한 도메인 이름으로 바꾸십시오.

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

대화식 설치 프로그램을 계속 진행하십시오.

3 단계 : Lighttpd와 함께 사용할 인증서 파일 설정

Certbot은 획득 한 인증서 파일을에 배치합니다 /etc/letsencrypt/live/example.com. Lighttpd 사용자에게이 디렉토리에 대한 액세스 권한을 부여해야합니다.

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd를 사용하려면 인증서와 개인 키가 단일 파일에 있어야합니다. 두 파일을 결합해야합니다. 다음 명령을 실행 example.com하여 고유 한 도메인 이름으로 바꾸십시오.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

privkey.pem및 cert.pem파일 결합으로 저장됩니다 merged.pem.

4 단계 : Lighttpd 구성

인증서 파일이 준비되면 SSL 인증서를 사용하도록 Lighttpd를 계속 구성 할 수 있습니다. 편집 할 Lighttpd 구성 파일을여십시오.

nano /etc/lighttpd/lighttpd.conf

파일 끝에 다음 블록을 추가 example.com하여 자신의 도메인 이름으로 바꾸십시오.

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

5 단계 : SSL 사용 강제

보안 강화를 위해 Lighttpd 서버가 모든 HTTP 요청을 HTTPS로 라우팅하도록 할 수 있습니다. lighttpd.conf편집 할 파일을여십시오.

nano /etc/lighttpd/lighttpd.conf

파일 끝에 다음 블록을 추가하십시오.

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

변경 사항을 적용하려면 Lighttpd 서버를 다시 시작해야합니다.

systemctl restart lighttpd

SSL 인증서 갱신

암호화하자 유효 기간이 90 일인 SSL 인증서를 발급합니다. 인증서 오류를 방지하려면 인증서가 만료되기 전에 인증서를 갱신해야합니다. Certbot으로 인증서를 갱신 할 수 있습니다.

certbot renew

Lighttpd에 대한 인증서와 개인 키를 결합해야합니다. 다음 명령을 실행 example.com하여 도메인 이름으로 바꾸 십시오.

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

귀하의 인증서는 추가 90 일 동안 갱신됩니다.