Como instalar permite criptografar SSL no CentOS 7 executando o servidor da Web Apache

• Introdução
• Pré-requisitos
• Instalando Módulos Dependentes
• Fazendo Download do Cliente Let's Encrypt
• Obter e configurar o certificado SSL
• Configurando a Renovação Automática de Certificado
• Conclusão

Introdução

Neste tutorial, você aprenderá o procedimento para instalar o certificado TLS / SSL no servidor da web Apache. Quando terminar, todo o tráfego entre servidor e cliente será criptografado. Essa é uma prática padrão de proteção de sites de comércio eletrônico e outros serviços financeiros online. Let's Encrypt é o pioneiro na implementação de SSL grátis e, neste caso, será usado como fornecedor de certificados.

Pré-requisitos

Antes de começar este guia, você precisará do seguinte:

• Acesso raiz SSH a um CentOS 7 VPS
• Servidor web Apache com domínio e vhost configurado corretamente
• Um usuário sudo não raiz

Instalando Módulos Dependentes

Para instalar o certbot, você precisará instalar o repositório EPEL, pois ele não está disponível por padrão; mod_ssltambém é necessário que a criptografia seja reconhecida pelo Apache:

sudo yum install -y epel-release mod_ssl

Fazendo Download do Cliente Let's Encrypt

Em seguida, você instalará o cliente certbot a partir do repositório EPEL:

sudo yum install python-certbot-apache

Obter e configurar o certificado SSL

O Certbot manipula o gerenciamento de certificados SSL com bastante facilidade. Ele irá gerar um novo certificado para o domínio fornecido como parâmetro.

Nesse caso, example.comserá usado como o domínio para o qual o certificado será emitido:

sudo certbot --apache -d example.com

Se você deseja gerar SSL para vários domínios ou subdomínios, use o seguinte comando:

sudo certbot --apache -d example.com -d www.example.com

Nota: O primeiro domínio deve ser o seu domínio base, neste exemplo: example.com.

Ao instalar o certificado, você receberá um guia passo a passo que permitirá personalizar os detalhes do certificado. Você poderá escolher entre forçar HTTPSou sair HTTPcomo o protocolo padrão. Também será necessário fornecer um endereço de e-mail, por razões de segurança.

Quando a instalação estiver concluída, você receberá uma mensagem semelhante:

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through
emails sent to user@example.com.
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert
will expire on 2019-04-21. To obtain a new version of the
certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt
configuration directory at / etc / letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also have certificates and private keys obtained by Let's
Encrypt so regular backups of this folder is ideal.
- If you like Let's Encrypt, please consider supporting our work by:

Configurando a Renovação Automática de Certificado

Vamos criptografar certificados válidos por 90 dias. Recomenda-se renová-lo dentro de 60 dias, para evitar problemas. Para isso, o certbot nos ajudará com seu comando de renovação. Ele verificará se o certificado está a menos de 30 dias da expiração:

sudo certbot renew

Se o certificado instalado for recente, o certbot verificará apenas sua data de validade:

Processing  /etc/letsencrypt/renewal/example.com.conf
The following certs are not due for renewal yet:
    /etc/letsencrypt/live/example.com/fullchain.pem (skipped)
No renewals were attempted.

Para automatizar esse processo de renovação, você pode configurar um cronjob. Primeiro, abra o crontab:

sudo crontab -e

Esse trabalho pode ser agendado com segurança para ser executado toda segunda-feira à meia-noite:

0 0 * * 1 / usr / bin / certbot renew >> /var/log/sslrenew.log

A saída do script será canalizada para o /var/log/sslrenew.logarquivo.

Conclusão

Você acabou de proteger seu servidor da web Apache implementando um certificado SSL gratuito. A partir de agora todo o tráfego entre servidor e cliente é criptografado.