Ubuntu 16.04에서 Apache로 암호화 할 수있는 설정

Let 's Encrypt for SSL을 사용하면 무료로 사이트의 트랜잭션 / 데이터를 암호화 할 수 있습니다. 다음 튜토리얼은 Ubuntu 16.04에 SSL 인증서를 설치하기 위해 Let 's Encrypt 클라이언트를 설치하는 전체 프로세스를 다룹니다.

이 Ubuntu 안내서가 끝날 때 Let 's Encrypt SSL 인증서를 만들어 Apache 웹 서버에서 설정할 수 있습니다.

1 단계 : 전제 조건

암호화하자 클라이언트와 함께 작동합니다. 수동 개입없이 서버에서 SSL 인증서를 작성할 수 있습니다. Let 's Encrypt 클라이언트 소프트웨어를 설치하려면 LAMP 스택이 필요합니다. 아직없는 경우 Ubuntu에 Apache, MySQL 및 PHP를 설치하는 방법 튜토리얼을 참조하십시오 .

Vultr SSD 클라우드 서버에 작동중인 Apache 웹 서버가 있으면 Let 's Encrypt를 설치할 차례입니다. 클라이언트를 /opt/letsencrypt다음 위치에 다운로드하십시오 .

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

2 단계 : SSL 암호화 인증서 생성

암호화를 통해 클라이언트를 통해 도메인을 확인하십시오. 암호화하자 '숨겨진'웹 서버를 설정하여 도메인이 클라우드 서버를 가리키는 지 확인합니다. 다음 명령을 사용하여 SSL 인증서가 자동으로 생성됩니다.

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

여러 도메인에 대한 SSL 인증서를 만드는 것이 훨씬 쉽습니다. -d원하는만큼 스위치를 추가하기 만하면 됩니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

www.다음과 같이 하위 도메인에 대해 SSL 암호화 인증서를 생성 할 수도 있습니다.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

3 단계 : SSL 강제

SSL 인증서를 생성 한 후에는 웹 사이트를 SSL로 보호 된 웹 사이트 버전으로 리디렉션 할 수 있습니다. .htaccess웹 사이트 파일에 다음 줄을 추가하십시오 .

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

www.Let 's Encrypt 를 사용하여 하위 도메인으로 리디렉션하려는 경우 :

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

4 단계 : 인증서 자동 암호화 갱신

Let 's Encrypt는 무료 인증 기관 (CA)입니다. 이로 인해 인증서는 기본적으로 90 일 이상 유효하지 않습니다. 당연히 SSL 인증서를 Let 's Encrypt (암호화)하자면 수동으로 갱신하는 것은 매우 불편합니다. 암호화는 선택한 시간에 모든 인증서를 자동으로 갱신하는 유틸리티를 제공합니다. Vultr는 클라우드 서버에 많은 부하를주지 않기 때문에 밤에이 작업을 수행 할 것을 권장합니다.

이 프로세스의 자동화는 크론 작업을 사용하여 수행됩니다.

crontab -e

파일 맨 아래에 다음 cronjob을 추가하십시오.

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

방금 만든 크론 작업은 다음 스크립트를 실행하여 매주 금요일 오전 5:15에 SSL 인증서를 갱신합니다 /opt/letsencrypt/letsencrypt-auto renew.

축하합니다! Ubuntu 16.04는 이제 완전 무료 Let 's Encrypt를 사용하여 SSL 인증서를 사용하고 있습니다. 인증서는 스스로 갱신됩니다. 단일 Vultr 클라우드 서버에서 더 많은 SSL 인증서를 사용하려면 SSL로 보호하려는 모든 도메인에 대해 2 단계를 따르십시오.

이 Let 's Encrypt 안내서를 읽어 주셔서 감사합니다. 궁금한 점이 있으면 공식 시작 안내서 를 참조하십시오 .



Leave a Comment

데비안에서 NFS 공유 설정

데비안에서 NFS 공유 설정

NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WsgiDAV를 사용하여 Debian 10에 WebDAV 배포

WebDAV (Web Distributed Authoring and Versioning)는 파일을 원격으로 작성하고 수정할 수있는 프레임 워크를 제공하는 HTTP 확장입니다.

데비안에서 Chroot 설정

데비안에서 Chroot 설정

이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.

데비안에 PiVPN을 설치하는 방법

데비안에 PiVPN을 설치하는 방법

소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다

데비안 9의 소스에서 Brotli를 빌드하는 방법

데비안 9의 소스에서 Brotli를 빌드하는 방법

다른 시스템을 사용하십니까? Brotli는 Gzip보다 압축률이 더 좋은 새로운 압축 방법입니다. 소스 코드는 Github에서 공개적으로 호스팅됩니다. 티

데비안 9에 Neos CMS를 설치하는 방법

데비안 9에 Neos CMS를 설치하는 방법

다른 시스템을 사용하십니까? Neos는 CMS와 응용 프로그램 프레임 워크가 핵심 인 콘텐츠 응용 프로그램 플랫폼입니다. 이 가이드는 설치하는 방법을 보여줍니다

데비안 제시에 선인장 설치

데비안 제시에 선인장 설치

소개 Cacti는 RRD 데이터를 기반으로하는 오픈 소스 모니터링 및 그래프 도구입니다. Cacti를 통해 거의 모든 유형의 희생자를 모니터링 할 수 있습니다

CentOS 8, Ubuntu 18.04, Debian 10 및 Fedora 31에 Golang 1.13을 설치하는 방법 31

CentOS 8, Ubuntu 18.04, Debian 10 및 Fedora 31에 Golang 1.13을 설치하는 방법 31

Go (Golang이라고도 함)는 Google에서 개발 한 정적으로 형식이 지정된 컴파일 된 C 유사 프로그래밍 언어입니다. 단순성과 다목적 성으로 인해 b가되었습니다.

데비안 8 또는 데비안 9에 FFmpeg를 설치하는 방법

데비안 8 또는 데비안 9에 FFmpeg를 설치하는 방법

소개 FFmpeg는 비디오 및 오디오 인코딩 / 디코딩을위한 오픈 소스 명령 줄 도구입니다. 주요 특징은 고속, 품질 및 작은 fil입니다

Ubuntu 16.04 및 Debian 9에 TermRecord를 설치하는 방법

Ubuntu 16.04 및 Debian 9에 TermRecord를 설치하는 방법

다른 시스템을 사용하십니까? TermRecord는 Python으로 작성된 간단한 오픈 소스 도구로, 터미널 세션을 공유하기 쉬운 자체 오염 물질에 저장할 수 있습니다.

데비안 9에서 Matomo Analytics를 설치하는 방법

데비안 9에서 Matomo Analytics를 설치하는 방법

다른 시스템을 사용하십니까? Matomo (이전 Piwik)는 Google 애널리틱스의 대안 인 오픈 소스 분석 플랫폼입니다. Matomo 소스가 호스팅됩니다

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

OS 선택 : CentOS, Ubuntu, Debian, FreeBSD, CoreOS 또는 Windows Server

이 기사는 Vultr에서 템플릿으로 제공되는 서버 운영 체제에 대한 간략한 개요를 제공합니다. CentOS CentOS는 RHEL의 공개 소스 버전입니다 (Re

데비안 10에 X-Cart 5를 설치하는 방법

데비안 10에 X-Cart 5를 설치하는 방법

다른 시스템을 사용하십니까? X-Cart는 다양한 기능과 통합 기능을 갖춘 매우 유연한 오픈 소스 전자 상거래 플랫폼입니다. X-Cart 소스 코드는 호스트입니다

Munin으로 데비안 서버 상태 모니터링

Munin으로 데비안 서버 상태 모니터링

Munin은 시스템의 프로세스 및 리소스를 조사하고 웹 인터페이스를 통해 그래프로 정보를 제공하는 모니터링 도구입니다. 다음을 사용하십시오

Debian 9 LAMP VPS에 Tiny Tiny RSS Reader를 설치하는 방법

Debian 9 LAMP VPS에 Tiny Tiny RSS Reader를 설치하는 방법

다른 시스템을 사용하십니까? Tiny Tiny RSS Reader는 무료로 제공되는 오픈 소스 자체 호스팅 웹 기반 뉴스 피드 (RSS / Atom) 리더 및 수집기입니다.

서버에 IP 주소 범위 추가 (CentOS / Ubuntu / Debian)

서버에 IP 주소 범위 추가 (CentOS / Ubuntu / Debian)

소개이 튜토리얼에서는 CentOS, Debian 또는 Ubuntu를 실행하는 Linux 서버에 전체 IP 범위 / 서브넷을 추가하는 프로세스를 다룹니다. 프로세스

카운터 스트라이크 설정 : 데비안 소스

카운터 스트라이크 설정 : 데비안 소스

이 가이드에서는 데비안 7에서 카운터 스트라이크 : 소스 게임 서버를 설정합니다.이 명령은 데비안 7에서 테스트되었지만 작동해야합니다.

데비안 Wheezy에 iRedMail 설정

데비안 Wheezy에 iRedMail 설정

다른 시스템을 사용하십니까? 이 튜토리얼에서는 Debian Wheezy를 새로 설치할 때 그룹웨어 iRedMail을 설치하는 방법을 보여줍니다. 서브를 사용해야합니다

데비안 9에서 디아스포라로 소셜 네트워크 구축

데비안 9에서 디아스포라로 소셜 네트워크 구축

다른 시스템을 사용하십니까? 디아스포라는 프라이버시를 인식하는 오픈 소스 소셜 네트워크입니다. 이 학습서에서는 Diaspora po를 설정하고 구성하는 방법을 학습합니다.

Debian 9에 PyroCMS를 설치하는 방법

Debian 9에 PyroCMS를 설치하는 방법

다른 시스템을 사용하십니까? PyroCMS는 PHP로 작성된 오픈 소스 CMS입니다. PyroCMS 소스 코드는 GitHub에서 호스팅됩니다. 이 가이드에서는 입구를 잘 살펴보십시오.

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?

랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.

ReactOS: 이것이 Windows의 미래입니까?

ReactOS: 이것이 Windows의 미래입니까?

오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

WhatsApp 데스크톱 앱 24*7을 통해 연결 유지

Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?

인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함

최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

빅데이터의 13가지 상용 데이터 추출 도구

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

저널링 파일 시스템이란 무엇이며 어떻게 작동합니까?

우리 컴퓨터는 모든 데이터를 저널링 파일 시스템이라고 하는 체계적인 방식으로 저장합니다. 검색을 누르는 즉시 컴퓨터에서 파일을 검색하고 표시할 수 있는 효율적인 방법입니다.https://wethegeek.com/?p=94116&preview=true

기술적 특이점: 인류 문명의 먼 미래?

기술적 특이점: 인류 문명의 먼 미래?

과학이 빠른 속도로 발전하고 우리의 많은 노력을 인수함에 따라 설명할 수 없는 특이점에 처할 위험도 높아집니다. 특이점이 우리에게 무엇을 의미할 수 있는지 읽어보십시오.

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

26가지 빅 데이터 분석 기법에 대한 통찰: 1부

2021년 의료 분야에서 인공 지능의 영향

2021년 의료 분야에서 인공 지능의 영향

의료 분야의 AI는 지난 수십 년 동안 큰 도약을 했습니다. 따라서 의료 분야에서 AI의 미래는 여전히 나날이 성장하고 있습니다.