一键安装WordPress应用上的Lets Encrypt SSL

• 介绍
• 先决条件
• 第一步：更新Nginx站点配置文件
• 第二步：下载Certbot
• 第三步：获取并安装SSL证书
• 第四步：更新Nginx配置以强制使用SSL
• 续订SSL证书

介绍

让我们加密是一个证书颁发机构服务，提供免费的TLS / SSL证书。Certbot是一种软件客户端，可自动执行大多数安装过程，从而简化了安装过程。本教程介绍了如何在“一键式Wordpress”应用程序上安装“让我们加密SSL”证书。

先决条件

本教程假定您已经部署了一键式Wordpress应用程序，具有指向您的服务器的域名，并且已经以root用户身份登录。

第一步：更新Nginx站点配置文件

要做的第一件事是在Nginx站点配置文件中更新服务器名称。停止Nginx服务。

service nginx stop

编辑wordpress_http.conf和wordpress_https.confNginx配置文件。查找server_name _并_用您的域名替换。

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

第二步：下载Certbot

由于Certbot没有随Ubuntu 16.04一起安装，因此您需要获取Certbot软件包的副本。

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

该certbot软件包将被下载并安装。

第三步：获取并安装SSL证书

Certbot通过提供交互式安装程序来自动执行证书获取过程。运行Certbot安装程序，将Nginx指定为您的Web服务器。

certbot --nginx --redirect

出现提示时输入您的电子邮件地址。这将用于向您发送有关续订和安全性的通知。输入“ A”以同意服务条款。选择是否要与电子前沿基金会共享您的电子邮件。这是可选的。Enter当询问您要激活HTTPS的名称时，请按“ ”。

第四步：更新Nginx配置以强制使用SSL

为了强制使用HTTPS，您将需要编辑wordpress_http.conf配置文件。

nano /etc/nginx/conf.d/wordpress_http.conf

将以下行添加到server块中。

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

保存文件并启动Nginx服务器。

service nginx start

现在，您的Wordpress网站将使用“让我们加密SSL”证书进行保护。

续订SSL证书

让我们加密发行有效期为90天的SSL证书。为了避免证书错误，您必须在证书过期之前对其进行续订。Certbot还可以自动执行续订过程。

certbot renew

这会将您的证书续期90天。