Installeer Lets Encrypt SSL op One-Click WordPress App

• Invoering
• Vereisten
• Stap één: Update de configuratiebestanden van de Nginx-site
• Stap twee: Download Certbot
• Stap drie: Verkrijg en installeer SSL-certificaat
• Stap vier: update de Nginx-configuratie om SSL te forceren
• Het SSL-certificaat vernieuwen

Invoering

Let's Encrypt is een certificeringsinstantieservice die gratis TLS / SSL-certificaten aanbiedt. Het installatieproces wordt vereenvoudigd door Certbot, een softwareclient die het grootste deel van het installatieproces automatiseert. Deze tutorial laat zien hoe u een Let's Encrypt SSL-certificaat installeert in de One-Click Wordpress-app.

Vereisten

Deze tutorial gaat ervan uit dat je al een One-Click Wordpress-app hebt geïmplementeerd, dat een domeinnaam naar je server verwijst en dat je als root bent ingelogd.

Stap één: Update de configuratiebestanden van de Nginx-site

Het eerste dat u moet doen, is uw servernaam bijwerken in de configuratiebestanden van de Nginx-site. Stop de Nginx-service.

service nginx stop

Bewerk de wordpress_http.confen wordpress_https.confNginx-configuratiebestanden. Zoek server_name _en vervang de _door uw domeinnaam.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Stap twee: Download Certbot

Aangezien Certbot niet wordt geleverd met Ubuntu 16.04, moet u een kopie van het Certbot-pakket verkrijgen.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

Het certbotpakket wordt gedownload en geïnstalleerd.

Stap drie: Verkrijg en installeer SSL-certificaat

Certbot automatiseert het proces van het verkrijgen van certificaten door middel van een interactief installatieprogramma. Voer het Certbot-installatieprogramma uit en geef Nginx op als uw webserver.

certbot --nginx --redirect

Voer uw e-mailadres in wanneer daarom wordt gevraagd. Dit wordt gebruikt om u kennisgevingen te sturen met betrekking tot verlenging en beveiliging. Voer " A" in om akkoord te gaan met de servicevoorwaarden. Selecteer of u uw e-mail wilt delen met de Electronic Frontier Foundation. Dit is optioneel. Druk op " Enter" wanneer u wordt gevraagd voor welke namen u HTTPS wilt activeren.

Stap vier: update de Nginx-configuratie om SSL te forceren

Om het gebruik van HTTPS te forceren, moet u het wordpress_http.confconfiguratiebestand bewerken.

nano /etc/nginx/conf.d/wordpress_http.conf

Voeg de volgende regels toe aan het serverblok.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Sla het bestand op en start de Nginx-server.

service nginx start

Uw Wordpress-website wordt nu beveiligd met een Let's Encrypt SSL-certificaat.

Het SSL-certificaat vernieuwen

Let's Encrypt geeft SSL-certificaten uit met een geldigheid van 90 dagen. Om certificaatfouten te voorkomen, moet u het certificaat vernieuwen voordat het verloopt. Certbot automatiseert ook het vernieuwingsproces.

certbot renew

Hiermee wordt uw certificaat met nog eens 90 dagen verlengd.