การตั้งค่าให้เข้ารหัสด้วย Apache บน Ubuntu 14.04

• ขั้นตอนที่ 1: ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 2: สร้างใบรับรอง Let's Encrypt SSL
• ขั้นตอนที่ 3: การบังคับใช้ SSL
• ขั้นตอนที่ 4: ต่ออายุใบรับรองการเข้ารหัสอัตโนมัติโดยอัตโนมัติ

Let 's เข้ารหัสเป็นผู้มีอำนาจใบรับรองใหม่ที่ช่วยให้คุณในการออกใบรับรอง SSL สำหรับฟรี ตอนนี้คุณสามารถใช้ SSL โดยไม่มีค่าใช้จ่ายเพิ่มเติม เมื่อใช้ใบรับรอง SSL ปริมาณการใช้งานทั้งหมดระหว่างไคลเอนต์และเซิร์ฟเวอร์จะถูกเข้ารหัสซึ่งช่วยปรับปรุงความปลอดภัยของเว็บไซต์ของคุณอย่างมาก

คู่มือนี้ครอบคลุมการติดตั้งใบรับรอง Let's Encrypt และการต่ออายุอัตโนมัติบน Ubuntu

ในตอนท้ายของบทช่วยสอนนี้คุณจะมีการติดตั้งเซิร์ฟเวอร์ Apache บน Ubuntu 14.04 พร้อม Let's Encrypt

ขั้นตอนที่ 1: ข้อกำหนดเบื้องต้น

คุณจะต้องใช้เซิร์ฟเวอร์คลาวด์ Vultr SSD ที่ติดตั้ง Ubuntu 14.04 คุณจะต้องใช้ LAMP stack (Apache, PHP, ฯลฯ ) หากคุณยังไม่ได้กองไฟติดตั้งบนเซิร์ฟเวอร์ Vultr ของคุณโปรดดูบทความฐานความรู้ต่อไปนี้: วิธีการติดตั้ง Apache, MySQL, PHP และบน Ubuntu

เมื่อคุณมี LAMP Stack ที่ใช้งานได้บนเซิร์ฟเวอร์ Ubuntu ของคุณคุณสามารถทำการติดตั้ง Let's Encrypt ได้

ในการสร้างและติดตั้งใบรับรอง SSL ของคุณคุณจะต้องGitโคลนที่เก็บ Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

นี้จะดาวน์โหลดติดตั้งการเข้ารหัสลับ Let 's /opt/letsencryptไป

ขั้นตอนที่ 2: สร้างใบรับรอง Let's Encrypt SSL

Let's Encrypt ยืนยันโดเมนของคุณโดยตั้งค่ากระบวนการเซิร์ฟเวอร์เว็บชั่วคราวบนเซิร์ฟเวอร์ Ubuntu ของคุณ กระบวนการนี้จะทำงานโดยไม่ขึ้นกับเซิร์ฟเวอร์ Apache ของคุณ หลังจากสร้างใบรับรอง SSL แล้วกระบวนการติดตั้งเว็บเซิร์ฟเวอร์ชั่วคราวจะถูกยกเลิกโดยอัตโนมัติด้วยโปรแกรมติดตั้ง Let's Encrypt ตัวติดตั้งจะติดตั้งใบรับรองที่คุณสร้างขึ้นใหม่บนเว็บเซิร์ฟเวอร์ Apache

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

หากคุณต้องการให้ Let's Encrypt สร้างใบรับรอง SSL สำหรับโดเมนมากขึ้นเพียงเพิ่มโดเมนเหล่านั้นในคำสั่ง

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

คุณสมบัตินี้มีประโยชน์มากสำหรับการรักษาความปลอดภัยwwwโดเมนย่อยของคุณ ตอนนี้ผู้ใช้ที่เข้าชมเว็บไซต์ของคุณพร้อมwwwคำนำหน้าจะได้รับข้อผิดพลาด SSL ข้อผิดพลาดประเภทนี้จะกระทบชื่อเสียงของคุณ ในการแก้ไขปัญหาให้ใช้คำสั่งดังนี้:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

ตอนนี้ไคลเอนต์ Let's Encrypt จะสร้างใบรับรอง Let's Encrypt SSL ไม่เพียงyourubuntuserver.exampleแต่สำหรับแต่ยังwww.yourubuntuserver.example!

ขั้นตอนที่ 3: การบังคับใช้ SSL

ตอนนี้คุณสามารถบังคับให้เซิร์ฟเวอร์ Apache ของคุณกำหนดเส้นทางคำขอ HTTP ทั้งหมดไปยัง HTTPS วิธีที่ดีที่สุดในการทำเช่นนี้โดยการสร้าง.htaccessไฟล์ในโฟลเดอร์ "www root" และต่อท้ายรหัสการเขียนซ้ำต่อไปนี้:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

ทราฟฟิกขาเข้าทั้งหมดบนพอร์ต HTTP 80 จะถูกเปลี่ยนเส้นทางไปยังพอร์ต 443 โดยอัตโนมัติซึ่งใช้ใบรับรอง LE SSL ของคุณ

ขั้นตอนที่ 4: ต่ออายุใบรับรองการเข้ารหัสอัตโนมัติโดยอัตโนมัติ

เนื่องจาก Let's Encrypt เป็นผู้ออกใบรับรองฟรีจึงไม่สามารถให้ SSL เป็นเวลาหนึ่งปีหรือนานกว่านั้น ใบรับรอง Let's Encrypt ทั้งหมดมีอายุ 90 วัน อย่างไรก็ตามหากคุณต้องการต่ออายุโดยอัตโนมัติสิ่งนี้สามารถทำงานอัตโนมัติโดยใช้งาน cron คุณสามารถเลือกที่จะต่ออายุใบรับรองเมื่อพวกเขากำลังจะหมดอายุ

เปิด crontab ของคุณ:

$[ubuntu] crontab -e

ผนวกบรรทัดต่อไปนี้เข้ากับ crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

งาน cron นี้รัน/opt/letsencrypt/letsencrypt-auto renewคำสั่งทุกวันศุกร์เวลา 5:15 น. เราได้เลือกที่จะต่ออายุใบรับรองในเวลานี้เพราะโดยทั่วไปแล้วจะเป็นช่วงเวลาที่ไม่มีทราฟฟิกน้อยมากสำหรับไซต์ส่วนใหญ่ ดังนั้นผู้เข้าชมจะไม่สังเกตเห็นความล่าช้าใด ๆ เนื่องจากเซิร์ฟเวอร์อยู่ภายใต้การโหลดจำนวนมากในระหว่างการต่ออายุและตรวจสอบใบรับรอง Let's Encrypt ทั้งหมด

เซิร์ฟเวอร์ Ubuntu ของคุณกำลังใช้งาน LAMP Stack ที่สมบูรณ์และเว็บไซต์ของคุณกำลังใช้แบบฟอร์มใบรับรอง SSL Let's Encrypt ด้วยการตั้งค่าการต่ออายุอัตโนมัติ

เป็นไปได้ที่จะใช้ใบรับรอง Let's Encrypt SSL มากกว่าหนึ่งรายการบนเซิร์ฟเวอร์ของคุณ เพียงทำตามขั้นตอนที่ 2 อีกครั้งสำหรับแต่ละโดเมน

สรุปบทเรียนของเราขอขอบคุณที่อ่าน