Zainstaluj Lets Encrypt SSL w aplikacji WordPress za jednym kliknięciem

• Wprowadzenie
• Wymagania wstępne
• Krok pierwszy: Zaktualizuj pliki konfiguracji witryny Nginx
• Krok drugi: Pobierz Certbot
• Krok trzeci: Uzyskaj i zainstaluj certyfikat SSL
• Krok czwarty: Zaktualizuj konfigurację Nginx, aby wymusić SSL
• Odnawianie certyfikatu SSL

Wprowadzenie

Let's Encrypt to usługa urzędu certyfikacji, która oferuje bezpłatne certyfikaty TLS / SSL. Proces instalacji jest uproszczony przez Certbot, klienta oprogramowania, który automatyzuje większość procesu instalacji. Ten samouczek pokazuje, jak zainstalować certyfikat Let's Encrypt SSL w aplikacji Wordpress One-Click.

Wymagania wstępne

W tym samouczku założono, że już wdrożyłeś aplikację Wordpress One-Click, masz nazwę domeny wskazującą twój serwer i zalogowałeś się jako root.

Krok pierwszy: Zaktualizuj pliki konfiguracji witryny Nginx

Pierwszą rzeczą do zrobienia jest zaktualizowanie nazwy serwera w plikach konfiguracyjnych witryny Nginx. Zatrzymaj usługę Nginx.

service nginx stop

Edytuj pliki konfiguracyjne wordpress_http.confi wordpress_https.confNginx. Znajdź server_name _i zamień na _swoją nazwę domeny.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Krok drugi: Pobierz Certbot

Ponieważ Certbot nie jest instalowany z Ubuntu 16.04, musisz uzyskać kopię pakietu Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotPakiet zostanie pobrana i zainstalowana.

Krok trzeci: Uzyskaj i zainstaluj certyfikat SSL

Certbot automatyzuje proces uzyskiwania certyfikatów, udostępniając interaktywny instalator. Uruchom instalator Certbot, określając Nginx jako serwer WWW.

certbot --nginx --redirect

Po wyświetleniu monitu wprowadź swój adres e-mail. Będzie to służyć do wysyłania powiadomień dotyczących odnowienia i bezpieczeństwa. Wpisz „ A”, aby zaakceptować warunki usługi. Wybierz, czy chcesz udostępnić swój adres e-mail firmie Electronic Frontier Foundation. To jest opcjonalne. EnterPo wyświetleniu zapytania o nazwy, które chcesz aktywować HTTPS, naciśnij „ ”.

Krok czwarty: Zaktualizuj konfigurację Nginx, aby wymusić SSL

Aby wymusić użycie HTTPS, musisz edytować wordpress_http.confplik konfiguracyjny.

nano /etc/nginx/conf.d/wordpress_http.conf

Dodaj następujące wiersze do serverbloku.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Zapisz plik i uruchom serwer Nginx.

service nginx start

Twoja witryna Wordpress będzie teraz zabezpieczona certyfikatem Let's Encrypt SSL.

Odnawianie certyfikatu SSL

Let's Encrypt wystawia certyfikaty SSL z ważnością 90 dni. Aby uniknąć błędów certyfikatu, musisz odnowić certyfikat przed jego wygaśnięciem. Certbot automatyzuje również proces odnawiania.

certbot renew

Spowoduje to odnowienie certyfikatu na kolejne 90 dni.