A instalação permite criptografar com o Apache no Ubuntu 14.04

• Etapa 1: Pré-requisitos
• Etapa 2: Gerando um certificado SSL Vamos criptografar
• Etapa 3: forçando o SSL
• Etapa 4: Renovar automaticamente os certificados Let's Encrypt

Let's Encrypt é uma nova autoridade de certificação que permite emitir certificados SSL de graça . Agora você pode usar SSL sem nenhum custo extra. Ao usar um certificado SSL, todo o tráfego entre o cliente e o servidor é criptografado - o que melhora drasticamente a segurança do site.

Este guia cobre a instalação de um certificado Let's Encrypt e a renovação automática no Ubuntu.

No final deste tutorial, você terá uma configuração do servidor Apache no Ubuntu 14.04 com o Let's Encrypt.

Etapa 1: Pré-requisitos

Você precisará de um servidor de nuvem Vultr SSD com o Ubuntu 14.04 instalado. Você também precisará de uma pilha LAMP (Apache, PHP, etc.). Se você ainda não possui uma pilha LAMP instalada no servidor Vultr, consulte o seguinte artigo da base de conhecimento: Como instalar o Apache, MySQL e PHP no Ubuntu .

Depois de ter uma pilha LAMP em funcionamento no servidor Ubuntu, você pode prosseguir com a instalação do Let's Encrypt.

Para gerar e instalar seu certificado SSL, você precisará Gitclonar o repositório Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Isso fará o download do instalador do Let's Encrypt to /opt/letsencrypt.

Etapa 2: Gerando um certificado SSL Vamos criptografar

Vamos criptografar verifica seu domínio configurando um processo temporário de servidor da web em seu servidor Ubuntu. Este processo será executado independentemente do seu servidor Apache. Após a geração do certificado SSL, o processo temporário do servidor da web será automaticamente encerrado pelo instalador do Let's Encrypt. O instalador instalará seu certificado recém-criado no servidor da web Apache.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

Se você deseja que o Let's Encrypt gere um certificado SSL para ainda mais domínios, basta adicionar esses domínios ao comando.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

Esse recurso é muito útil para proteger seu wwwsubdomínio. No momento, os usuários que visitarem seu site com o wwwprefixo receberão um erro SSL. Esse tipo de erro prejudicará sua reputação. Para resolvê-lo, use um comando como este:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

O cliente Let's Encrypt agora criará um certificado SSL Let's Encrypt, não apenas para, yourubuntuserver.examplemas também para www.yourubuntuserver.example!

Etapa 3: forçando o SSL

Agora você pode forçar o servidor Apache a rotear todas as solicitações HTTP para HTTPS. A melhor maneira de fazer isso, criando um .htaccessarquivo na pasta "www root" e anexando o seguinte código de reescrita:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

Todo o tráfego recebido na porta HTTP 80 agora será automaticamente redirecionado para a porta 443, que utiliza seu certificado LE SSL.

Etapa 4: Renovar automaticamente os certificados Let's Encrypt

Como o Let's Encrypt é uma autoridade de certificação gratuita, os SSLs não podem ser fornecidos por um ano ou mais. Todos os certificados Let's Encrypt são válidos por 90 dias. No entanto, se você deseja renová-los automaticamente, isso pode ser automatizado usando um trabalho cron. Você pode optar por renovar os certificados quando eles estão prestes a expirar.

Abra seu crontab:

$[ubuntu] crontab -e

Anexe a seguinte linha ao crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

Esse trabalho cron executa o /opt/letsencrypt/letsencrypt-auto renewcomando toda sexta-feira às 05:15. Optamos por renovar os certificados no momento, porque esse é normalmente um período com pouco ou nenhum tráfego na maioria dos sites. Portanto, os visitantes não perceberão atrasos porque o servidor está sob carga pesada durante a renovação e a verificação de todos os certificados Let's Encrypt.

Seu servidor Ubuntu agora está executando uma pilha LAMP totalmente funcional e seu site está usando um formulário de certificado SSL Let's Encrypt com configuração de renovação automática.

É possível usar mais de um certificado SSL Let's Encrypt no seu servidor; basta seguir a etapa 2 novamente para cada domínio.

Isso conclui nosso tutorial, obrigado pela leitura.