การตั้งค่าให้เข้ารหัสด้วย Apache บน Ubuntu 14.04

Let 's เข้ารหัสเป็นผู้มีอำนาจใบรับรองใหม่ที่ช่วยให้คุณในการออกใบรับรอง SSL สำหรับฟรี ตอนนี้คุณสามารถใช้ SSL โดยไม่มีค่าใช้จ่ายเพิ่มเติม เมื่อใช้ใบรับรอง SSL ปริมาณการใช้งานทั้งหมดระหว่างไคลเอนต์และเซิร์ฟเวอร์จะถูกเข้ารหัสซึ่งช่วยปรับปรุงความปลอดภัยของเว็บไซต์ของคุณอย่างมาก

คู่มือนี้ครอบคลุมการติดตั้งใบรับรอง Let's Encrypt และการต่ออายุอัตโนมัติบน Ubuntu

ในตอนท้ายของบทช่วยสอนนี้คุณจะมีการติดตั้งเซิร์ฟเวอร์ Apache บน Ubuntu 14.04 พร้อม Let's Encrypt

ขั้นตอนที่ 1: ข้อกำหนดเบื้องต้น

คุณจะต้องใช้เซิร์ฟเวอร์คลาวด์ Vultr SSD ที่ติดตั้ง Ubuntu 14.04 คุณจะต้องใช้ LAMP stack (Apache, PHP, ฯลฯ ) หากคุณยังไม่ได้กองไฟติดตั้งบนเซิร์ฟเวอร์ Vultr ของคุณโปรดดูบทความฐานความรู้ต่อไปนี้: วิธีการติดตั้ง Apache, MySQL, PHP และบน Ubuntu

เมื่อคุณมี LAMP Stack ที่ใช้งานได้บนเซิร์ฟเวอร์ Ubuntu ของคุณคุณสามารถทำการติดตั้ง Let's Encrypt ได้

ในการสร้างและติดตั้งใบรับรอง SSL ของคุณคุณจะต้องGitโคลนที่เก็บ Let's Encrypt:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

นี้จะดาวน์โหลดติดตั้งการเข้ารหัสลับ Let 's /opt/letsencryptไป

ขั้นตอนที่ 2: สร้างใบรับรอง Let's Encrypt SSL

Let's Encrypt ยืนยันโดเมนของคุณโดยตั้งค่ากระบวนการเซิร์ฟเวอร์เว็บชั่วคราวบนเซิร์ฟเวอร์ Ubuntu ของคุณ กระบวนการนี้จะทำงานโดยไม่ขึ้นกับเซิร์ฟเวอร์ Apache ของคุณ หลังจากสร้างใบรับรอง SSL แล้วกระบวนการติดตั้งเว็บเซิร์ฟเวอร์ชั่วคราวจะถูกยกเลิกโดยอัตโนมัติด้วยโปรแกรมติดตั้ง Let's Encrypt ตัวติดตั้งจะติดตั้งใบรับรองที่คุณสร้างขึ้นใหม่บนเว็บเซิร์ฟเวอร์ Apache

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

หากคุณต้องการให้ Let's Encrypt สร้างใบรับรอง SSL สำหรับโดเมนมากขึ้นเพียงเพิ่มโดเมนเหล่านั้นในคำสั่ง

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

คุณสมบัตินี้มีประโยชน์มากสำหรับการรักษาความปลอดภัยwwwโดเมนย่อยของคุณ ตอนนี้ผู้ใช้ที่เข้าชมเว็บไซต์ของคุณพร้อมwwwคำนำหน้าจะได้รับข้อผิดพลาด SSL ข้อผิดพลาดประเภทนี้จะกระทบชื่อเสียงของคุณ ในการแก้ไขปัญหาให้ใช้คำสั่งดังนี้:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

ตอนนี้ไคลเอนต์ Let's Encrypt จะสร้างใบรับรอง Let's Encrypt SSL ไม่เพียงyourubuntuserver.exampleแต่สำหรับแต่ยังwww.yourubuntuserver.example!

ขั้นตอนที่ 3: การบังคับใช้ SSL

ตอนนี้คุณสามารถบังคับให้เซิร์ฟเวอร์ Apache ของคุณกำหนดเส้นทางคำขอ HTTP ทั้งหมดไปยัง HTTPS วิธีที่ดีที่สุดในการทำเช่นนี้โดยการสร้าง.htaccessไฟล์ในโฟลเดอร์ "www root" และต่อท้ายรหัสการเขียนซ้ำต่อไปนี้:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

ทราฟฟิกขาเข้าทั้งหมดบนพอร์ต HTTP 80 จะถูกเปลี่ยนเส้นทางไปยังพอร์ต 443 โดยอัตโนมัติซึ่งใช้ใบรับรอง LE SSL ของคุณ

ขั้นตอนที่ 4: ต่ออายุใบรับรองการเข้ารหัสอัตโนมัติโดยอัตโนมัติ

เนื่องจาก Let's Encrypt เป็นผู้ออกใบรับรองฟรีจึงไม่สามารถให้ SSL เป็นเวลาหนึ่งปีหรือนานกว่านั้น ใบรับรอง Let's Encrypt ทั้งหมดมีอายุ 90 วัน อย่างไรก็ตามหากคุณต้องการต่ออายุโดยอัตโนมัติสิ่งนี้สามารถทำงานอัตโนมัติโดยใช้งาน cron คุณสามารถเลือกที่จะต่ออายุใบรับรองเมื่อพวกเขากำลังจะหมดอายุ

เปิด crontab ของคุณ:

$[ubuntu] crontab -e

ผนวกบรรทัดต่อไปนี้เข้ากับ crontab:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

งาน cron นี้รัน/opt/letsencrypt/letsencrypt-auto renewคำสั่งทุกวันศุกร์เวลา 5:15 น. เราได้เลือกที่จะต่ออายุใบรับรองในเวลานี้เพราะโดยทั่วไปแล้วจะเป็นช่วงเวลาที่ไม่มีทราฟฟิกน้อยมากสำหรับไซต์ส่วนใหญ่ ดังนั้นผู้เข้าชมจะไม่สังเกตเห็นความล่าช้าใด ๆ เนื่องจากเซิร์ฟเวอร์อยู่ภายใต้การโหลดจำนวนมากในระหว่างการต่ออายุและตรวจสอบใบรับรอง Let's Encrypt ทั้งหมด

เซิร์ฟเวอร์ Ubuntu ของคุณกำลังใช้งาน LAMP Stack ที่สมบูรณ์และเว็บไซต์ของคุณกำลังใช้แบบฟอร์มใบรับรอง SSL Let's Encrypt ด้วยการตั้งค่าการต่ออายุอัตโนมัติ

เป็นไปได้ที่จะใช้ใบรับรอง Let's Encrypt SSL มากกว่าหนึ่งรายการบนเซิร์ฟเวอร์ของคุณ เพียงทำตามขั้นตอนที่ 2 อีกครั้งสำหรับแต่ละโดเมน

สรุปบทเรียนของเราขอขอบคุณที่อ่าน



Leave a Comment

ตั้งค่า NFS Share บน Debian

ตั้งค่า NFS Share บน Debian

NFS เป็นระบบไฟล์บนเครือข่ายที่อนุญาตให้คอมพิวเตอร์เข้าถึงไฟล์ผ่านเครือข่ายคอมพิวเตอร์ คู่มือนี้จะอธิบายวิธีการเปิดเผยโฟลเดอร์ผ่าน NF

วิธีการติดตั้ง Directus 6.4 CMS บน Fedora 26 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน Fedora 26 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Directus 6.4 CMS เป็นระบบการจัดการเนื้อหาแบบไม่มีหัว (Headless Content Management: CMS) ที่ทรงพลังและยืดหยุ่นซึ่งให้ผู้พัฒนา

ติดตั้งเซิร์ฟเวอร์ TeamTalk บน Linux

ติดตั้งเซิร์ฟเวอร์ TeamTalk บน Linux

TeamTalk เป็นระบบการประชุมที่ช่วยให้ผู้ใช้สามารถสนทนาด้วยเสียง / วิดีโอคุณภาพสูงสนทนาผ่านข้อความถ่ายโอนไฟล์และแชร์หน้าจอ มันฉัน

การติดตั้ง Pagekit CMS บน CentOS 7

การติดตั้ง Pagekit CMS บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Pagekit เป็น CMS โอเพนซอร์สที่เขียนด้วย PHP ซอร์สโค้ดของ Pagekit นั้นโฮสต์บน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า

วิธีการติดตั้ง Sphinx Search Engine บน CentOS 7

วิธีการติดตั้ง Sphinx Search Engine บน CentOS 7

สฟิงซ์เป็นเครื่องมือค้นหาข้อความแบบโอเพนซอร์ซฟรีและโอเพนซอร์สซึ่งสามารถรวมเข้ากับเว็บแอปพลิเคชั่นต่าง ๆ เพื่อให้ได้คุณภาพที���รวดเร็วและสูง

การใช้คีย์ SSH ของคุณเพื่อเข้าสู่ผู้ใช้ที่ไม่ใช่รูท

การใช้คีย์ SSH ของคุณเพื่อเข้าสู่ผู้ใช้ที่ไม่ใช่รูท

Vultr มีคุณสมบัติที่อนุญาตให้คุณติดตั้งคีย์ SSH ล่วงหน้าเมื่อสร้างอินสแตนซ์ใหม่ สิ่งนี้อนุญาตให้คุณเข้าถึงผู้ใช้รูทเซิร์ฟเวอร์อย่างไรก็ตาม

สร้างเครือข่ายสังคมด้วย Diaspora บน Debian 9

สร้างเครือข่ายสังคมด้วย Diaspora บน Debian 9

ใช้ระบบที่แตกต่างกันอย่างไร Diaspora เป็นเครือข่ายโซเชียลที่ตระหนักถึงความเป็นส่วนตัวและเป็นโอเพ่นซอร์ส ในบทช่วยสอนนี้คุณจะได้เรียนรู้วิธีการตั้งค่าและกำหนดค่า po Diaspora

การติดตั้ง Fuel CMS บน Debian 9

การติดตั้ง Fuel CMS บน Debian 9

ใช้ระบบที่แตกต่างกันอย่างไร Fuel CMS เป็นระบบจัดการเนื้อหาที่ใช้ CodeIgniter ซอร์สโค้ดของมันถูกโฮสต์บน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า

วิธีการติดตั้ง Snipe-IT บน Ubuntu 16.10

วิธีการติดตั้ง Snipe-IT บน Ubuntu 16.10

ใช้ระบบที่แตกต่างกันอย่างไร Snipe-IT เป็นเว็บแอปพลิเคชั่นฟรีและโอเพนซอร์สสำหรับการจัดการสินทรัพย์ด้านไอที มันถูกเขียนบนกรอบงาน Laravel 5.2 และการใช้งาน

วิธีการติดตั้งเครื่องมือจัดการโครงการไทก้าบน Ubuntu 16.04

วิธีการติดตั้งเครื่องมือจัดการโครงการไทก้าบน Ubuntu 16.04

ใช้ระบบที่แตกต่างกันอย่างไร ไทกะเป็นแอปพลิเคชั่นฟรีและโอเพ่นซอร์สสำหรับการจัดการโครงการ ซึ่งแตกต่างจากเครื่องมือการจัดการโครงการอื่น ๆ ไทก้าใช้ส่วนเพิ่ม

วิธีการที่ปลอดภัย vsFTPd ด้วย SSL / TLS

วิธีการที่ปลอดภัย vsFTPd ด้วย SSL / TLS

FTP ที่ปลอดภัยมากหรือเพียงแค่ vsFTPd เป็นซอฟต์แวร์น้ำหนักเบาที่มีความสามารถในการปรับแต่ง ในบทช่วยสอนนี้เราจะรักษาความปลอดภัยของข้อความ

วิธีการติดตั้ง GCC บน CentOS 6

วิธีการติดตั้ง GCC บน CentOS 6

CentOS ติดตามการพัฒนา Red Hat Enterprise Linux (RHEL) RHEL พยายามที่จะเป็นแพลตฟอร์มเซิร์ฟเวอร์ที่มั่นคงซึ่งหมายความว่าจะไม่รีบเร่งในการรวม

วิธีการติดตั้ง Ranger Terminal File Manager บน Linux

วิธีการติดตั้ง Ranger Terminal File Manager บน Linux

Ranger เป็นตัวจัดการไฟล์แบบบรรทัดคำสั่งที่มีการเชื่อมโยงคีย์ VI มันจัดเตรียมอินเตอร์เฟส curses ที่เรียบง่ายและดีพร้อมมุมมองบนลำดับชั้นไดเร็กทอรี

วิธีการสร้าง Brotli จากซอร์สบน Ubuntu 18.04 LTS

วิธีการสร้าง Brotli จากซอร์สบน Ubuntu 18.04 LTS

ใช้ระบบที่แตกต่างกันอย่างไร Brotli เป็นวิธีการบีบอัดแบบใหม่ที่มีอัตราการบีบอัดที่ดีกว่า GZIP ซอร์สโค้ดของมันถูกโฮสต์แบบสาธารณะบน Githu นี้

ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน CentOS 7

ตั้งค่าบัญชีผู้ใช้ SFTP เท่านั้นบน CentOS 7

ในบางโอกาสผู้ดูแลระบบอาจต้องสร้างบัญชีผู้ใช้และ จำกัด การเข้าถึงเพื่อจัดการไฟล์ของตัวเองผ่าน sFTP เท่านั้น

วิธีการติดตั้ง Omeka Classic 2.4 CMS บน Ubuntu 16.04 LAMP VPS

วิธีการติดตั้ง Omeka Classic 2.4 CMS บน Ubuntu 16.04 LAMP VPS

ใช้ระบบที่แตกต่างกันอย่างไร Omeka Classic 2.4 CMS เป็นแพลตฟอร์มเผยแพร่ดิจิตอลฟรีและโอเพ่นซอร์สและระบบการจัดการเนื้อหา (CMS) สำหรับการแบ่งปันดิจิต้า

ปิดใช้งานหรือ จำกัด การล็อกอินรูทผ่าน SSH บน Linux

ปิดใช้งานหรือ จำกัด การล็อกอินรูทผ่าน SSH บน Linux

การอนุญาตให้ล็อกอินรูทผ่าน SSH นั้นถือว่าเป็นการปฏิบัติด้านความปลอดภัยที่ไม่ดีทั่วทั้งอุตสาหกรรมเทคโนโลยี คุณสามารถดำเนินการที่ละเอียดอ่อนแทน

วิธีการติดตั้ง Moodle บน CentOS 7

วิธีการติดตั้ง Moodle บน CentOS 7

ใช้ระบบที่แตกต่างกันอย่างไร Moodle เป็นแพลตฟอร์มการเรียนรู้โอเพนซอร์ซหรือระบบจัดการหลักสูตร (CMS) - ชุดซอฟต์แวร์โอเพ่นซอร์สฟรีที่ออกแบบมาเพื่อช่วย

วิธีการติดตั้ง RabbitMQ บน Ubuntu 16.04

วิธีการติดตั้ง RabbitMQ บน Ubuntu 16.04

ใช้ระบบที่แตกต่างกันอย่างไร RabbitMQ เป็นนายหน้าข้อความโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายเขียนในภาษาการเขียนโปรแกรม Erlang เป็นมิดเดิลแวร์ที่มุ่งเน้นข้อความ

ติดตั้ง NGINX พร้อม ModSecurity บน CentOS 6

ติดตั้ง NGINX พร้อม ModSecurity บน CentOS 6

ในบทความนี้ฉันจะอธิบายวิธีสร้าง LEMP สแต็คที่ได้รับการป้องกันโดย ModSecurity ModSecurity เป็นไฟร์วอลล์เว็บแอพพลิเคชันแบบโอเพนซอร์สที่มีประโยชน์

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

เรียนรู้วิธีการตั้งค่า Nginx บน Ubuntu สำหรับการสตรีมวิดีโอสด HLS ด้วยคำแนะนำที่ชัดเจนและเป็นประโยชน์

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

เรียนรู้การใช้ Percona XtraBackup สำหรับการสำรองข้อมูลด้วยวิธีที่เป็นระบบและง่ายดายบน WordPress ออนไลน์ของคุณ

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true