Ubuntu 16.04에서 Apache로 암호화 할 수있는 설정

Let 's Encrypt for SSL을 사용하면 무료로 사이트의 트랜잭션 / 데이터를 암호화 할 수 있습니다. 다음 튜토리얼은 Ubuntu 16.04에 SSL 인증서를 설치하기 위해 Let 's Encrypt 클라이언트를 설치하는 전체 프로세스를 다룹니다.

이 Ubuntu 안내서가 끝날 때 Let 's Encrypt SSL 인증서를 만들어 Apache 웹 서버에서 설정할 수 있습니다.

1 단계 : 전제 조건

암호화하자 클라이언트와 함께 작동합니다. 수동 개입없이 서버에서 SSL 인증서를 작성할 수 있습니다. Let 's Encrypt 클라이언트 소프트웨어를 설치하려면 LAMP 스택이 필요합니다. 아직없는 경우 Ubuntu에 Apache, MySQL 및 PHP를 설치하는 방법 튜토리얼을 참조하십시오 .

Vultr SSD 클라우드 서버에 작동중인 Apache 웹 서버가 있으면 Let 's Encrypt를 설치할 차례입니다. 클라이언트를 /opt/letsencrypt다음 위치에 다운로드하십시오 .

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2 단계 : SSL 암호화 인증서 생성

암호화를 통해 클라이언트를 통해 도메인을 확인하십시오. 암호화하자 '숨겨진'웹 서버를 설정하여 도메인이 클라우드 서버를 가리키는 지 확인합니다. 다음 명령을 사용하여 SSL 인증서가 자동으로 생성됩니다.

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

여러 도메인에 대한 SSL 인증서를 만드는 것이 훨씬 쉽습니다. -d원하는만큼 스위치를 추가하기 만하면 됩니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

www.다음과 같이 하위 도메인에 대해 SSL 암호화 인증서를 생성 할 수도 있습니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3 단계 : SSL 강제

SSL 인증서를 생성 한 후에는 웹 사이트를 SSL로 보호 된 웹 사이트 버전으로 리디렉션 할 수 있습니다. .htaccess웹 사이트 파일에 다음 줄을 추가하십시오 .

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

www.Let 's Encrypt 를 사용하여 하위 도메인으로 리디렉션하려는 경우 :

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt는 무료 인증 기관 (CA)입니다. 이로 인해 인증서는 기본적으로 90 일 이상 유효하지 않습니다. 당연히 SSL 인증서를 Let 's Encrypt (암호화)하자면 수동으로 갱신하는 것은 매우 불편합니다. 암호화는 선택한 시간에 모든 인증서를 자동으로 갱신하는 유틸리티를 제공합니다. Vultr는 클라우드 서버에 많은 부하를주지 않기 때문에 밤에이 작업을 수행 할 것을 권장합니다.

이 프로세스의 자동화는 크론 작업을 사용하여 수행됩니다.

crontab -e

파일 맨 아래에 다음 cronjob을 추가하십시오.

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

방금 만든 크론 작업은 다음 스크립트를 실행하여 매주 금요일 오전 5:15에 SSL 인증서를 갱신합니다 /opt/letsencrypt/letsencrypt-auto renew.

축하합니다! Ubuntu 16.04는 이제 완전 무료 Let 's Encrypt를 사용하여 SSL 인증서를 사용하고 있습니다. 인증서는 스스로 갱신됩니다. 단일 Vultr 클라우드 서버에서 더 많은 SSL 인증서를 사용하려면 SSL로 보호하려는 모든 도메인에 대해 2 단계를 따르십시오.

이 Let 's Encrypt 안내서를 읽어 주셔서 감사합니다. 궁금한 점이 있으면 공식 시작 안내서 를 참조하십시오 .



Leave a Comment

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법

NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.

Vultr에서 BGP 구성

Vultr에서 BGP 구성

Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.

데비안 7에 Mailcow 설치

데비안 7에 Mailcow 설치

Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구