Ubuntu 14.04에서 Apache로 암호화 할 수있는 설정

• 1 단계 : 전제 조건
• 2 단계 : SSL 암호화 인증서 생성
• 3 단계 : SSL 강제
• 4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt는 SSL 인증서를 무료 로 발급 할 수있는 새로운 인증 기관입니다 . 추가 비용없이 SSL을 사용할 수 있습니다. SSL 인증서를 사용하면 클라이언트와 서버 간의 모든 트래픽이 암호화되어 웹 사이트 보안이 크게 향상됩니다.

이 안내서는 Let 's Encrypt 인증서 설치 및 Ubuntu에서의 자동 갱신에 대해 설명합니다.

이 튜토리얼을 마치면 Let 's Encrypt와 함께 Ubuntu 14.04에서 Apache 서버를 설정하게됩니다.

1 단계 : 전제 조건

Ubuntu 14.04가 설치된 Vultr SSD 클라우드 서버가 필요합니다. 또한 LAMP 스택 (Apache, PHP 등)이 필요합니다. Vultr 서버에 LAMP 스택이 아직 설치되어 있지 않은 경우 다음 기술 자료 문서 Ubuntu에 Apache, MySQL 및 PHP를 설치하는 방법을 참조하십시오 .

Ubuntu 서버에 작동중인 LAMP 스택이 있으면 Let 's Encrypt 설치를 진행할 수 있습니다.

SSL 인증서를 생성하고 설치하려면 GitLet 's Encrypt 저장소를 복제 해야 합니다.

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Let 's Encrypt 설치 프로그램이에 다운로드됩니다 /opt/letsencrypt.

2 단계 : SSL 암호화 인증서 생성

암호화하자 우분투 서버에서 임시 웹 서버 프로세스를 설정하여 도메인을 확인합니다. 이 프로세스는 Apache 서버와 독립적으로 실행됩니다. SSL 인증서가 생성되면 Let 's Encrypt 설치 프로그램이 임시 웹 서버 프로세스를 자동으로 종료합니다. 그러면 설치 프로그램이 새로 작성된 인증서를 Apache 웹 서버에 설치합니다.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Let 's Encrypt가 더 많은 도메인에 대한 SSL 인증서를 생성하도록하려면 해당 도메인을 명령에 추가하면됩니다.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

이 기능은 www하위 도메인 보안에 매우 유용합니다 . 현재 www접두사가있는 웹 사이트를 방문하는 사용자에게는 SSL 오류가 발생합니다. 이런 종류의 오류는 평판을 떨어 뜨릴 것입니다. 이를 해결하려면 다음과 같은 명령을 사용하십시오.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Let 's Encrypt 클라이언트는 이제 SSL 인증서를 위해 yourubuntuserver.example뿐만 아니라 www.yourubuntuserver.example!

3 단계 : SSL 강제

이제 Apache 서버가 모든 HTTP 요청을 HTTPS로 라우팅하도록 할 수 있습니다. .htaccess"www root"폴더에 파일을 작성하고 다음 재 작성 코드를 추가하여 이를 수행하는 가장 좋은 방법입니다 .

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

HTTP 포트 80에서 들어오는 모든 트래픽은 이제 자동으로 LE SSL 인증서를 사용하는 포트 443으로 리디렉션됩니다.

4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt는 무료 인증 기관이므로 SSL을 1 년 이상 제공 할 수 없습니다. 모든 Let 's Encrypt 인증서는 90 일 동안 유효합니다. 그러나 자동 갱신하려면 cron 작업을 사용하여 자동화 할 수 있습니다. 인증서가 만료 되려고 할 때 인증서를 갱신하도록 선택할 수 있습니다.

crontab을여십시오 :

$[ubuntu] crontab -e

crontab에 다음 행을 추가하십시오.

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

이 크론 작업은 /opt/letsencrypt/letsencrypt-auto renew매주 금요일 오전 5:15에 명령을 실행합니다. 일반적으로 대부분의 사이트에서 트래픽이 거의 또는 전혀없는 기간이기 때문에이 시점에서 인증서를 갱신하기로 선택했습니다. 따라서 모든 Let 's Encrypt 인증서를 갱신하고 확인하는 동안 서버에 과부하가 걸리므로 방문자는 지연을 느끼지 못합니다.

우분투 서버는 이제 모든 기능을 갖춘 LAMP 스택을 실행하고 있으며 웹 사이트는 자동 갱신 설정으로 SSL 인증서 양식 Let 's Encrypt를 사용하고 있습니다.

서버에서 둘 이상의 SSL 인증서 암호화 인증서를 사용할 수 있습니다. 각 도메인에 대해 2 단계를 다시 수행하면됩니다.

이것으로 튜토리얼을 마치겠습니다. 읽어 주셔서 감사합니다.