Ubuntu 16.04에서 Apache로 암호화 할 수있는 설정

• 1 단계 : 전제 조건
• 2 단계 : SSL 암호화 인증서 생성
• 3 단계 : SSL 강제
• 4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt for SSL을 사용하면 무료로 사이트의 트랜잭션 / 데이터를 암호화 할 수 있습니다. 다음 튜토리얼은 Ubuntu 16.04에 SSL 인증서를 설치하기 위해 Let 's Encrypt 클라이언트를 설치하는 전체 프로세스를 다룹니다.

이 Ubuntu 안내서가 끝날 때 Let 's Encrypt SSL 인증서를 만들어 Apache 웹 서버에서 설정할 수 있습니다.

1 단계 : 전제 조건

암호화하자 클라이언트와 함께 작동합니다. 수동 개입없이 서버에서 SSL 인증서를 작성할 수 있습니다. Let 's Encrypt 클라이언트 소프트웨어를 설치하려면 LAMP 스택이 필요합니다. 아직없는 경우 Ubuntu에 Apache, MySQL 및 PHP를 설치하는 방법 튜토리얼을 참조하십시오 .

Vultr SSD 클라우드 서버에 작동중인 Apache 웹 서버가 있으면 Let 's Encrypt를 설치할 차례입니다. 클라이언트를 /opt/letsencrypt다음 위치에 다운로드하십시오 .

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2 단계 : SSL 암호화 인증서 생성

암호화를 통해 클라이언트를 통해 도메인을 확인하십시오. 암호화하자 '숨겨진'웹 서버를 설정하여 도메인이 클라우드 서버를 가리키는 지 확인합니다. 다음 명령을 사용하여 SSL 인증서가 자동으로 생성됩니다.

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

여러 도메인에 대한 SSL 인증서를 만드는 것이 훨씬 쉽습니다. -d원하는만큼 스위치를 추가하기 만하면 됩니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

www.다음과 같이 하위 도메인에 대해 SSL 암호화 인증서를 생성 할 수도 있습니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3 단계 : SSL 강제

SSL 인증서를 생성 한 후에는 웹 사이트를 SSL로 보호 된 웹 사이트 버전으로 리디렉션 할 수 있습니다. .htaccess웹 사이트 파일에 다음 줄을 추가하십시오 .

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

www.Let 's Encrypt 를 사용하여 하위 도메인으로 리디렉션하려는 경우 :

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt는 무료 인증 기관 (CA)입니다. 이로 인해 인증서는 기본적으로 90 일 이상 유효하지 않습니다. 당연히 SSL 인증서를 Let 's Encrypt (암호화)하자면 수동으로 갱신하는 것은 매우 불편합니다. 암호화는 선택한 시간에 모든 인증서를 자동으로 갱신하는 유틸리티를 제공합니다. Vultr는 클라우드 서버에 많은 부하를주지 않기 때문에 밤에이 작업을 수행 할 것을 권장합니다.

이 프로세스의 자동화는 크론 작업을 사용하여 수행됩니다.

crontab -e

파일 맨 아래에 다음 cronjob을 추가하십시오.

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

방금 만든 크론 작업은 다음 스크립트를 실행하여 매주 금요일 오전 5:15에 SSL 인증서를 갱신합니다 /opt/letsencrypt/letsencrypt-auto renew.

축하합니다! Ubuntu 16.04는 이제 완전 무료 Let 's Encrypt를 사용하여 SSL 인증서를 사용하고 있습니다. 인증서는 스스로 갱신됩니다. 단일 Vultr 클라우드 서버에서 더 많은 SSL 인증서를 사용하려면 SSL로 보호하려는 모든 도메인에 대해 2 단계를 따르십시오.

이 Let 's Encrypt 안내서를 읽어 주셔서 감사합니다. 궁금한 점이 있으면 공식 시작 안내서 를 참조하십시오 .