安装程序可在Ubuntu 16.04上使用Lighttpd进行加密

• 介绍
• 先决条件
• 第一步：安装Certbot
• 第二步：获得SSL证书
• 第三步：设置证书文件与Lighttpd一起使用
• 第四步：配置Lighttpd
• 第五步：强制使用SSL
• 续订SSL证书

介绍

让我们加密是一个颁发免费SSL / TLS证书的证书颁发机构（CA）。Lighttpd是一种运行在资源较少的轻量级Web服务器。让我们加密SSL证书可以使用Certbot轻松安装在Lighttpd服务器上，该软件客户端可以自动完成大多数证书获取过程。

先决条件

本教程假定您已经创建了在Ubuntu 16.04上安装Lighttpd的Vultr Cloud Compute实例，其域名指向您的服务器，并且已经以root用户身份登录。

第一步：安装Certbot

第一步是安装Certbot。添加Certbot存储库。Enter在提示您确认时按。

add-apt-repository ppa:certbot/certbot

安装Certbot。

apt-get update
apt-get install certbot

第二步：获得SSL证书

一旦安装了Certbot，就可以获取SSL证书。运行以下命令，用example.com您自己的域名替换：

certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

继续通过交互式安装程序。

第三步：设置证书文件与Lighttpd一起使用

Certbot会将获得的证书文件放在中/etc/letsencrypt/live/example.com。您将需要授予Lighttpd用户对此目录的访问权限。

chown :www-data /etc/letsencrypt
chown :www-data /etc/letsencrypt/live
chmod g+x /etc/letsencrypt
chmod g+x /etc/letsencrypt/live

Lighttpd要求证书和私钥位于单个文件中。您将需要合并两个文件。运行以下命令，替换example.com为您自己的域名。

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem > /etc/letsencrypt/live/example.com/merged.pem

在privkey.pem和cert.pem文件将被合并，并保存为merged.pem。

第四步：配置Lighttpd

证书文件准备就绪后，您可以继续并将Lighttpd配置为使用SSL证书。打开Lighttpd配置文件进行编辑。

nano /etc/lighttpd/lighttpd.conf

在文件末尾添加以下代码块，替换example.com为您自己的域名，

$SERVER["socket"] == ":443" {
    ssl.engine              = "enable"
    ssl.ca-file             = "/etc/letsencrypt/live/example.com/chain.pem"
    ssl.pemfile             = "/etc/letsencrypt/live/example.com/merged.pem"
}

第五步：强制使用SSL

为了提高安全性，您可以强制Lighttpd服务器将所有HTTP请求路由到HTTPS。打开lighttpd.conf文件进行编辑。

nano /etc/lighttpd/lighttpd.conf

在文件末尾添加以下块，

$HTTP["scheme"] == "http" {
    $HTTP["host"] =~ ".*" {
        url.redirect = (".*" => "https://%0$0")
    }
}

您将需要重新启动Lighttpd服务器，以使更改生效。

systemctl restart lighttpd

续订SSL证书

让我们加密发行有效期为90天的SSL证书。您将需要在证书过期之前对其进行续订，以避免证书错误。您可以使用Certbot续订证书。

certbot renew

您需要将Lighttpd的证书和私钥结合在一起。运行以下命令，替换example.com为您的域名。

cat /etc/letsencrypt/live/example.com/privkey.pem /etc/letsencrypt/live/example.com/cert.pem     > /etc/letsencrypt/live/example.com/merged.pem

您的证书将续期90天。