ติดตั้ง Lets Encrypt SSL บนแอพ WordPress แบบคลิกเดียว

• บทนำ
• ข้อกำหนดเบื้องต้น
• ขั้นตอนที่หนึ่ง: อัปเดตไฟล์กำหนดค่าไซต์ Nginx
• ขั้นตอนที่สอง: ดาวน์โหลด Certbot
• ขั้นตอนที่สาม: รับและติดตั้งใบรับรอง SSL
• ขั้นตอนที่สี่: อัปเดตการกำหนดค่า Nginx เพื่อบังคับใช้ SSL
• ต่ออายุใบรับรอง SSL

บทนำ

Let's Encrypt เป็นบริการออกใบรับรองที่ให้บริการใบรับรอง TLS / SSL ฟรี กระบวนการของการติดตั้งนั้นง่ายขึ้นโดย Certbot ซึ่งเป็นไคลเอ็นต์ซอฟต์แวร์ที่ทำให้กระบวนการติดตั้งส่วนใหญ่เป็นไปโดยอัตโนมัติ บทช่วยสอนนี้แสดงวิธีติดตั้งใบรับรอง Let's Encrypt SSL ในแอป One-Click Wordpress

ข้อกำหนดเบื้องต้น

บทช่วยสอนนี้อนุมานว่าคุณได้ปรับใช้แอป One-Click Wordpress แล้วมีชื่อโดเมนที่ชี้ไปยังเซิร์ฟเวอร์ของคุณและเข้าสู่ระบบในฐานะรูท

ขั้นตอนที่หนึ่ง: อัปเดตไฟล์กำหนดค่าไซต์ Nginx

สิ่งแรกที่ต้องทำคืออัปเดตชื่อเซิร์ฟเวอร์ของคุณในไฟล์กำหนดค่าไซต์ Nginx หยุดบริการ Nginx

service nginx stop

แก้ไขไฟล์การกำหนดค่าwordpress_http.confและwordpress_https.confNginx ค้นหาserver_name _และแทนที่_ด้วยชื่อโดเมนของคุณ

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

ขั้นตอนที่สอง: ดาวน์โหลด Certbot

เนื่องจาก Certbot ไม่ได้ติดตั้งมาพร้อมกับ Ubuntu 16.04 คุณต้องขอรับสำเนาของแพคเกจ Certbot

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotแพคเกจจะได้รับการดาวน์โหลดและติดตั้ง

ขั้นตอนที่สาม: รับและติดตั้งใบรับรอง SSL

Certbot ทำให้กระบวนการรับใบรับรองโดยอัตโนมัติโดยการจัดหาโปรแกรมติดตั้งแบบโต้ตอบ เรียกใช้โปรแกรมติดตั้ง Certbot โดยระบุ Nginx เป็นเว็บเซิร์ฟเวอร์ของคุณ

certbot --nginx --redirect

ป้อนที่อยู่อีเมลของคุณเมื่อได้รับแจ้ง สิ่งนี้จะถูกใช้เพื่อส่งประกาศเกี่ยวกับการต่ออายุและความปลอดภัย ป้อน " A" เพื่อยอมรับข้อกำหนดในการให้บริการ เลือกว่าคุณต้องการแบ่งปันอีเมลของคุณกับ Electronic Frontier Foundation หรือไม่ นี่เป็นทางเลือก กด " Enter" เมื่อระบบถามชื่อที่คุณต้องการเปิดใช้งาน HTTPS

ขั้นตอนที่สี่: อัปเดตการกำหนดค่า Nginx เพื่อบังคับใช้ SSL

ในการบังคับใช้ HTTPS คุณจะต้องแก้ไขwordpress_http.confไฟล์การกำหนดค่า

nano /etc/nginx/conf.d/wordpress_http.conf

เพิ่มบรรทัดต่อไปนี้ลงในserverบล็อก

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

บันทึกไฟล์และเริ่มต้นเซิร์ฟเวอร์ Nginx

service nginx start

ตอนนี้เว็บไซต์ Wordpress ของคุณจะปลอดภัยด้วยใบรับรอง Let's Encrypt SSL

ต่ออายุใบรับรอง SSL

Let's เข้ารหัสปัญหาใบรับรอง SSL ที่มีอายุ 90 วัน เพื่อหลีกเลี่ยงข้อผิดพลาดของใบรับรองคุณต้องต่ออายุใบรับรองก่อนที่จะหมดอายุ Certbot ยังทำให้กระบวนการต่ออายุอัตโนมัติ

certbot renew

วิธีนี้จะต่ออายุใบรับรองของคุณอีก 90 วัน