การตั้งค่าให้เข้ารหัสด้วย Apache บน Ubuntu 16.04

• ขั้นตอนที่ 1: ข้อกำหนดเบื้องต้น
• ขั้นตอนที่ 2: สร้างใบรับรอง Let's Encrypt SSL
• ขั้นตอนที่ 3: การบังคับใช้ SSL
• ขั้นตอนที่ 4: ต่ออายุใบรับรองการเข้ารหัสอัตโนมัติโดยอัตโนมัติ

ด้วยการใช้ Let's Encrypt สำหรับ SSL คุณจะสามารถเข้ารหัสธุรกรรม / ข้อมูลเว็บไซต์ของคุณได้ฟรี บทช่วยสอนต่อไปนี้จะครอบคลุมกระบวนการทั้งหมดของการติดตั้งไคลเอนต์ Let's Encrypt เพื่อติดตั้งใบรับรอง SSL ของคุณบน Ubuntu 16.04

ในตอนท้ายของคู่มือ Ubuntu นี้คุณจะสามารถสร้าง Let's Encrypt SSL certificate และตั้งค่าบนเว็บเซิร์ฟเวอร์ Apache ของคุณ

ขั้นตอนที่ 1: ข้อกำหนดเบื้องต้น

Let's Encrypt ทำงานร่วมกับลูกค้า คุณสามารถสร้างใบรับรอง SSL จากเซิร์ฟเวอร์ของคุณโดยไม่มีการแทรกแซงด้วยตนเอง การติดตั้งซอฟต์แวร์ไคลเอนต์ Let's Encrypt ต้องใช้ LAMP stack ถ้าคุณไม่ได้หนึ่งยังโปรดดูที่การกวดวิชาวิธีการติดตั้ง Apache, MySQL, PHP และบน Ubuntu

เมื่อคุณมีเว็บเซิร์ฟเวอร์ Apache ที่ทำงานบนคลาวด์เซิร์ฟเวอร์ Vultr SSD ของคุณแล้วก็ถึงเวลาที่จะติดตั้ง Let's Encrypt ดาวน์โหลดไคลเอนต์ไปที่/opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

ขั้นตอนที่ 2: สร้างใบรับรอง Let's Encrypt SSL

Let's Encrypt ทำงานได้โดยการยืนยันโดเมนของคุณผ่านไคลเอนต์ Let's Encrypt จะตั้งค่าเว็บเซิร์ฟเวอร์ 'ที่ซ่อนอยู่' เพื่อยืนยันโดเมนของคุณไปยังเซิร์ฟเวอร์คลาวด์ ใบรับรอง SSL ของคุณจะถูกสร้างขึ้นโดยอัตโนมัติโดยใช้คำสั่ง:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

การสร้างใบรับรอง SSL สำหรับหลายโดเมนนั้นง่ายกว่าเพียงเพิ่ม-dสวิตช์หลาย ๆ ครั้งตามที่คุณต้องการ

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

คุณยังสามารถสร้างใบรับรอง Let's Encrypt SSL สำหรับwww.โดเมนย่อยของคุณดังนี้:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

ขั้นตอนที่ 3: การบังคับใช้ SSL

เมื่อคุณสร้างใบรับรอง SSL แล้วคุณจะสามารถบังคับให้เว็บไซต์ของคุณเปลี่ยนเส้นทางไปยังเว็บไซต์ที่มีการป้องกัน SSL ของคุณ เพิ่มบรรทัดต่อไปนี้ใน.htaccessไฟล์ของเว็บไซต์ของคุณ:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

หากคุณต้องการเปลี่ยนเส้นทางไปยังwww.โดเมนย่อยด้วย Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

ขั้นตอนที่ 4: ต่ออายุใบรับรองการเข้ารหัสอัตโนมัติโดยอัตโนมัติ

Let's Encrypt เป็นผู้ออกใบรับรอง (CA) ฟรี ด้วยเหตุนี้ใบรับรองจึงไม่สามารถใช้ได้นานกว่า 90 วันโดยค่าเริ่มต้น โดยปกติหากคุณจัดการใบรับรอง Let's Encrypt SSL จำนวนมากจะไม่สะดวกในการต่ออายุใบรับรองด้วยตนเอง Let's Encrypt มีเครื่องมือในการพยายามต่ออายุใบรับรองทั้งหมดโดยอัตโนมัติในเวลาที่คุณเลือก Vultr แนะนำให้ทำเช่นนี้ในเวลากลางคืนเนื่องจากจะไม่ทำให้เกิดภาระหนักบนคลาวด์เซิร์ฟเวอร์ของคุณ

กระบวนการอัตโนมัติของกระบวนการนี้ทำได้โดยใช้งาน cron

crontab -e

ผนวก cronjob ต่อไปนี้ที่ด้านล่างของไฟล์:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

งาน cron ที่เราได้สร้างขึ้นจะมีการต่ออายุใบรับรอง SSL ทุกวันศุกร์เวลา 05:15 /opt/letsencrypt/letsencrypt-auto renewโดยการเรียกใช้สคริปต์ต่อไปนี้:

ขอแสดงความยินดี! Ubuntu 16.04 กำลังใช้ใบรับรอง SSL โดยใช้ Let's Encrypt โดยไม่เสียค่าใช้จ่าย ใบรับรองจะได้รับการต่ออายุด้วยตัวเอง ถ้าคุณต้องการใช้ใบรับรอง SSL เพิ่มเติมบนคลาวด์เซิร์ฟเวอร์ Vultr เพียงทำตามขั้นตอนที่ 2 สำหรับทุกโดเมนที่คุณต้องการป้องกันด้วย SSL

ขอบคุณสำหรับการอ่านของปล่อยให้เรื่องนี้เข้ารหัสคู่มือคุณควรจะมีคำถามใด ๆ โปรดอย่าลังเลที่จะอ้างถึงอย่างเป็นทางการคู่มือการเริ่มต้น