Installatie laat coderen met Apache op Ubuntu 16.04

• Stap 1: Vereisten
• Stap 2: Een Let's Encrypt SSL-certificaat genereren
• Stap 3: SSL forceren
• Stap 4: Automatisch Let's Encrypt-certificaten verlengen

Door Let's Encrypt for SSL te gebruiken, kunt u transacties / gegevens op uw site gratis versleutelen. De volgende tutorial behandelt het hele proces van het installeren van de Let's Encrypt-client tot het installeren van uw SSL-certificaat op Ubuntu 16.04.

Aan het einde van deze Ubuntu-gids kunt u Let's Encrypt SSL-certificaten maken en deze instellen op uw Apache-webserver.

Stap 1: Vereisten

Let's Encrypt werkt met een client. U kunt vanaf uw server SSL-certificaten maken, zonder handmatige tussenkomst. Voor de installatie van de Let's Encrypt-clientsoftware is een LAMP-stack vereist. Als je er nog geen hebt, raadpleeg dan de tutorial Hoe Apache, MySQL en PHP op Ubuntu te installeren .

Zodra u een werkende Apache-webserver op uw Vultr SSD-cloud-server heeft, is het tijd om Let's Encrypt te installeren. Download de client om /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Stap 2: Een Let's Encrypt SSL-certificaat genereren

Let's Encrypt werkt door uw domein via de client te verifiëren. Let's Encrypt zal een 'verborgen' webserver opzetten om uw domeinpunten naar uw cloud-server te verifiëren. Uw SSL-certificaat wordt automatisch gegenereerd met de opdracht:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Het maken van een SSL-certificaat voor meerdere domeinen is nog eenvoudiger: voeg de -dswitch gewoon zo vaak toe als je wilt.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

U kunt ook www.als volgt een Let's Encrypt SSL-certificaat voor uw subdomeinen genereren :

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Stap 3: SSL forceren

Zodra u uw SSL-certificaat (en) heeft gegenereerd, kunt u uw websites dwingen om te leiden naar de SSL-beveiligde versie van uw website. Voeg de volgende regels toe aan de .htaccessbestanden van uw websites:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Als je liever doorverwijst naar het www.subdomein met Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Stap 4: Automatisch Let's Encrypt-certificaten verlengen

Let's Encrypt is een gratis certificeringsinstantie (CA). Hierdoor zijn certificaten standaard niet langer dan 90 dagen geldig. Als u veel Let's Encrypt SSL-certificaten beheert, is het natuurlijk erg onhandig om deze handmatig te verlengen. Let's Encrypt biedt een hulpprogramma om automatisch te proberen alle certificaten te vernieuwen op een door u gekozen tijdstip. Vultr raadt aan dit 's nachts te doen, omdat dit uw cloud-server niet zwaar belast.

De automatisering van dit proces wordt gedaan met behulp van een cron-taak.

crontab -e

Voeg de volgende cronjob toe aan de onderkant van het bestand:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

De cron job we zojuist hebben gemaakt, wordt een SSL-certificaat elke vrijdag te vernieuwen om 05:15 door het volgende script: /opt/letsencrypt/letsencrypt-auto renew.

Gefeliciteerd! Ubuntu 16.04 gebruikt nu volledig gratis SSL-certificaten met Let's Encrypt. Certificaten worden vanzelf vernieuwd. Als je meer SSL-certificaten wilt gebruiken op een enkele Vultr-cloud-server, volg dan stap # 2 voor elk domein dat je wilt beschermen met SSL.

Bedankt voor het lezen van deze Let's Encrypt-handleiding. Mocht u vragen hebben, aarzel dan niet om de officiële handleiding 'Aan de slag' te raadplegen .