Instalator umożliwia szyfrowanie za pomocą Apache na Ubuntu 16.04

• Krok 1: Wymagania wstępne
• Krok 2: Generowanie certyfikatu Let's Encrypt SSL
• Krok 3: Wymuszanie protokołu SSL
• Krok 4: Automatyczne odnawianie certyfikatów Let's Encrypt

Korzystając z Let's Encrypt for SSL, będziesz mógł bezpłatnie szyfrować transakcje / dane w swojej witrynie. Poniższy samouczek obejmie cały proces instalacji klienta Let's Encrypt w celu zainstalowania certyfikatu SSL w systemie Ubuntu 16.04.

Pod koniec tego przewodnika po Ubuntu będziesz mógł utworzyć certyfikaty SSL Let's Encrypt i skonfigurować je na serwerze WWW Apache.

Krok 1: Wymagania wstępne

Let's Encrypt współpracuje z klientem. Możesz tworzyć certyfikaty SSL ze swojego serwera, bez ręcznej interwencji. Instalacja oprogramowania klienckiego Let's Encrypt wymaga stosu LAMP. Jeśli jeszcze go nie masz, zapoznaj się z samouczkiem Jak zainstalować Apache, MySQL i PHP na Ubuntu .

Gdy masz już działający serwer WWW Apache na serwerze Vultr SSD w chmurze, czas zainstalować Let's Encrypt. Pobierz klienta do /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Krok 2: Generowanie certyfikatu Let's Encrypt SSL

Let's Encrypt działa poprzez weryfikację domeny za pomocą klienta. Let's Encrypt skonfiguruje „ukryty” serwer internetowy, aby zweryfikować punkty domeny na serwerze w chmurze. Twój certyfikat SSL zostanie automatycznie wygenerowany za pomocą polecenia:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

Tworzenie certyfikatu SSL dla wielu domen jest jeszcze łatwiejsze: wystarczy dodać -dprzełącznik tyle razy, ile chcesz.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

Możesz również wygenerować certyfikat Let's Encrypt SSL dla swoich www.poddomen w następujący sposób:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

Krok 3: Wymuszanie protokołu SSL

Po wygenerowaniu certyfikatu (certyfikatów) SSL możesz zmusić witryny do przekierowania do wersji witryny chronionej protokołem SSL. Dodaj następujące wiersze do .htaccessplików swoich stron internetowych:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

Jeśli wolisz przekierować do www.subdomeny za pomocą Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

Krok 4: Automatyczne odnawianie certyfikatów Let's Encrypt

Let's Encrypt to bezpłatny urząd certyfikacji (CA). Z tego powodu certyfikaty nie są domyślnie ważne dłużej niż 90 dni. Oczywiście, jeśli zarządzasz wieloma certyfikatami Let's Encrypt SSL, odnawianie ich ręcznie jest bardzo niewygodne. Let's Encrypt zapewnia narzędzie do automatycznej próby odnowienia wszystkich certyfikatów w wybranym czasie. Vultr zaleca robienie tego w nocy, ponieważ nie spowoduje to dużego obciążenia serwera w chmurze.

Automatyzacja tego procesu odbywa się za pomocą zadania cron.

crontab -e

Dodaj następujący cronjob na dole pliku:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Zadanie cron właśnie utworzony będzie odnowić certyfikat SSL w każdy piątek o 5:15 rano uruchamiając następujący skrypt: /opt/letsencrypt/letsencrypt-auto renew.

Gratulacje! Ubuntu 16.04 wykorzystuje teraz certyfikaty SSL za pomocą Let's Encrypt całkowicie bezpłatnie. Certyfikaty zostaną odnowione przez nich samych. Jeśli chcesz użyć większej liczby certyfikatów SSL na jednym serwerze chmurowym Vultr, po prostu wykonaj krok # 2 dla każdej domeny, którą chcesz chronić za pomocą SSL.

Dziękujemy za przeczytanie tego przewodnika Let's Encrypt. W razie jakichkolwiek pytań zapoznaj się z oficjalnym przewodnikiem dla początkujących .