Persediaan Membiarkan Mengenkripsi Dengan Apache di Ubuntu 14.04

• Langkah 1: Prasyarat
• Langkah 2: Menghasilkan sijil Let's Encrypt SSL
• Langkah 3: Memaksa SSL
• Langkah 4: Memperbaharui sijil Let's Encrypt secara automatik

Let's Encrypt adalah pihak berkuasa sijil baru yang membolehkan anda mengeluarkan sijil SSL secara percuma . Anda kini boleh menggunakan SSL tanpa sebarang kos tambahan. Semasa menggunakan sijil SSL, semua lalu lintas antara pelanggan dan pelayan disulitkan - yang secara drastik meningkatkan keselamatan laman web anda.

Panduan ini merangkumi pemasangan sijil Let's Encrypt dan pembaharuan automatik di Ubuntu.

Pada akhir tutorial ini, anda akan mempunyai persediaan pelayan Apache di Ubuntu 14.04 dengan Let's Encrypt.

Langkah 1: Prasyarat

Anda memerlukan pelayan awan Vultr SSD dengan Ubuntu 14.04 dipasang. Anda juga memerlukan tumpukan LAMP (Apache, PHP, dll.). Sekiranya anda belum memasang timbunan LAMP pada pelayan Vultr anda, rujuk artikel asas pengetahuan berikut: Cara Memasang Apache, MySQL, dan PHP di Ubuntu .

Sebaik sahaja anda mempunyai LAMP Stack yang berfungsi di Pelayan Ubuntu anda, anda boleh meneruskan pemasangan Let's Encrypt.

Untuk membuat dan memasang sijil SSL anda, anda perlu Gitmengklon repositori Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Ini akan memuat turun pemasang Let's Encrypt ke /opt/letsencrypt.

Langkah 2: Menghasilkan sijil Let's Encrypt SSL

Let's Encrypt mengesahkan domain anda dengan menyediakan proses pelayan web sementara di pelayan Ubuntu anda. Proses ini akan dijalankan secara bebas dari pelayan Apache anda. Setelah sijil SSL dihasilkan, proses pelayan web sementara akan dihentikan secara automatik oleh pemasang Let's Encrypt. Pemasang kemudian akan memasang sijil anda yang baru dibuat di pelayan web Apache.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Sekiranya anda mahu Let's Encrypt menghasilkan sijil SSL untuk lebih banyak domain, cukup tambahkan domain tersebut ke perintah.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Ciri ini sangat berguna untuk mengamankan wwwsubdomain anda . Sekarang ini, pengguna yang mengunjungi laman web anda dengan wwwawalan akan mendapat ralat SSL. Kesalahan seperti ini akan merosakkan reputasi anda. Untuk menyelesaikannya, gunakan arahan seperti ini:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

Pelanggan Let's Encrypt sekarang akan membuat sijil Let's Encrypt SSL bukan sahaja untuk yourubuntuserver.exampletetapi juga untuk www.yourubuntuserver.example!

Langkah 3: Memaksa SSL

Anda kini boleh memaksa pelayan Apache anda untuk mengarahkan semua permintaan HTTP ke HTTPS. Cara terbaik untuk melakukannya dengan membuat .htaccessfail di folder "www root" anda dan menambahkan kod penulisan semula berikut:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Semua lalu lintas masuk pada port HTTP 80 kini akan diarahkan secara automatik ke port 443, yang menggunakan sijil LE SSL anda.

Langkah 4: Memperbaharui sijil Let's Encrypt secara automatik

Oleh kerana Let's Encrypt adalah pihak berkuasa sijil percuma, SSL tidak dapat diberikan selama satu tahun atau lebih. Semua sijil Let's Encrypt sah selama 90 hari. Namun, jika anda ingin memperbaharui secara automatik, ini dapat dilakukan secara automatik menggunakan cron job. Anda boleh memilih untuk memperbaharui sijil apabila kadaluarsa akan tamat tempoh.

Buka crontab anda:

$[ubuntu] crontab -e

Lampirkan baris berikut ke crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Pekerjaan cron ini menjalankan /opt/letsencrypt/letsencrypt-auto renewperintah setiap hari Jumaat jam 5:15 pagi. Kami telah memilih untuk memperbaharui sijil pada masa ini kerana ini biasanya merupakan tempoh dengan sedikit lalu lintas di kebanyakan laman web. Oleh itu, pelawat tidak akan menyedari kelewatan kerana pelayan berada dalam keadaan berat semasa pembaharuan dan pemeriksaan semua sijil Let's Encrypt.

Pelayan Ubuntu anda kini menjalankan LAMP Stack yang berfungsi sepenuhnya dan laman web anda menggunakan borang Sijil SSL Let's Encrypt dengan persediaan pembaharuan automatik.

Anda boleh menggunakan lebih daripada satu sijil Let's Encrypt SSL di pelayan anda; ikuti langkah # 2 sekali lagi untuk setiap domain.

Ini menyimpulkan tutorial kami, terima kasih kerana membaca.