Apache - Installera certifikatet Let's Encrypt [Steg för steg ]

Vill du lära dig hur du installerar Let's Encrypt-certifikatet på Apache-servern på en dator som kör Ubuntu Linux? I den här självstudien ska vi visa dig hur du installerar Let's Encrypt-klienten och konfigurerar en HTTPS-webbplats på Apache-servern.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Apache 2.4.41

I vårt exempel är IP-adressen för Apache-servern 36.160.86.106.

I vårt exempel ska vi skapa hemsidan: WWW.GAMEKING.TIPS.

Copyright © 2018-2021 av Techexpert.tips.
Alla rättigheter reserverade. Ingen del av denna publikation får reproduceras, distribueras eller överföras i någon form eller på något sätt utan föregående skriftligt tillstånd från utgivaren.

Apache - Relaterad handledning:

På den här sidan erbjuder vi snabb tillgång till en lista över självstudiekurser relaterade till Apache.

Apache Låt oss kryptera - DNS-konfiguration

Få tillgång till GODADDY:s webbplats och köp en DNS-domän.

I vårt exempel köpte vi en domän med namnet:

Copy to Clipboard

Du kan använda vilken webbplats som helst för att köpa en DNS-domän, GoDaddy är bara mitt personliga val.

Skapa en DNS-post som pekar din webbplats till datorn som kör Apache.

I vårt exempel skapade vi en DNS-posten pekar WWW.GAMEKING.TIPS till 35.160.86.106.

Använd kommandot NSLOOKUP för att testa DNS-konfigurationen.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Grattis! Du har avslutat den nödvändiga DNS-konfigurationen.

Självstudiekurs Låt oss Kryptera - Apache installation

Installera Apache-servern och de paket som krävs.

Copy to Clipboard

Aktivera Apache-modul med namnet: Mod_ssl.

Aktivera Apache-modul med namnet: Mod_rewrite.

Copy to Clipboard

Redigera Apache-konfigurationsfilen.

Copy to Clipboard

Lägg till följande rader i slutet av den här filen.

Copy to Clipboard

Skapa kataloger för att lagra de nya webbplatsfilerna och loggarna.

Copy to Clipboard

Webbplatsen filer kommer att lagras inuti följande katalog:

Copy to Clipboard

Webbplatsen loggar kommer att lagras inne i följande katalog:

Copy to Clipboard

Skapa en Apache-konfigurationsfil för den nya webbplatsen.

Copy to Clipboard

Här är filen med vår konfiguration.

Copy to Clipboard

Aktivera den nya webbplatsen.

Copy to Clipboard

Starta om Apache-tjänsten.

Copy to Clipboard

Öppna webbläsaren och försök få tillgång till HTTP-versionen av webbplatsen.

I vårt exempel angavs följande webbadress i Webbläsaren:

• http://www.gameking.tips

Du har avslutat den virtuella värdkonfigurationen på Apache-servern.

Apache Låt oss kryptera - Installera certifikatet

Vi måste installera det kostnadsfria HTTPS-certifikatet.

Vi måste också omdirigera all HTTP-trafik till HTTPS-versionen av webbplatsen automatiskt.

Installera listan över paket som krävs.

Copy to Clipboard

Installera apache-gratis HTTPS-certifikatet

Copy to Clipboard

• Tryck på (A) för att komma överens med tjänstevillkoren.
• Tryck (Y) för att dela din e-post och få Nyhetsbrev.
• Tryck på (2) för att automatiskt omdirigera din HTTP-webbplats till HTTPS-versionerna.

Copy to Clipboard

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): techexpert@gmail.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
Obtaining a new certificate
Performing the following challenges:
Performing the following challenges:
http-01 challenge for www.gameking.tips
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/gameking-le-ssl.conf
Deploying Certificate to VirtualHost /etc/apache2/sites-available/gameking-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/gameking-le-ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
Redirecting vhost in /etc/apache2/sites-enabled/gameking.conf to ssl vhost in /etc/apache2/sites-available/gameking-le-ssl.conf

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://www.gameking.tips

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www.gameking.tips
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/www.gameking.tips/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/www.gameking.tips/privkey.pem
   Your cert will expire on 2021-02-21. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Systemet kommer automatiskt att installera ett gratis certifikat.

Det kommer också att konfigurera Apache-servern för att omdirigera all HTTP-åtkomst till HTTPS-versionen av din webbplats.

I vårt exempel skapade systemet en virtuell värdkonfigurationsfil.

Copy to Clipboard

Här är filinnehållet.

Copy to Clipboard

Filen KEY innehåller din Privata Certifikatnyckel och måste förvaras på en säker plats hela tiden.

I vårt exempel lagrades filen KEY på :

Copy to Clipboard

Systemet ändrar automatiskt den ursprungliga Apaches virtuella värdkonfigurationsfil.

Det kommer automatiskt att omdirigera alla HTTP-förfrågningar till HTTPS-versionen av din webbplats.

Copy to Clipboard

Öppna webbläsaren och ange DEN NYA WEBBPLATSENS DNS-adress med hjälp av HTTPS-protokollet.

I vårt exempel angavs följande webbadress i Webbläsaren:

• https://www.gameking.tips/

HTTPS-sidan ska presenteras.

Verifiera certifikategenskaperna.

Du har installerat ett Let's Encrypt-certifikat på Apache-servern.

Apache Låt oss kryptera - Certifikat Förnya

Det kostnadsfria certifikatet som installerats är giltigt i 90 dagar.

Systemet skapar en schemalagd aktivitet för att automatiskt förnya alla certifikat inom trettio dagar efter förfallodatum.

Det schemalagda aktivitetsnamnet är CERTBOT och det finns inuti följande katalog:

Copy to Clipboard

Här är filinnehållet.

Copy to Clipboard

Använd följande kommando för att simulera processen för certifikat förnya.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/www.gameking.tips.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not due for renewal, but simulating renewal for dry run
Plugins selected: Authenticator apache, Installer apache
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for www.gameking.tips
Waiting for verification...
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed with reload of apache server; fullchain is
/etc/letsencrypt/live/www.gameking.tips/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.gameking.tips/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.

Grattis! Du har konfigurerat den Let's Kryptera automatiska certifikat förnya.

Apache - Installera Let's Encrypt-certifikatet

Apache - Installera Let's Encrypt-certifikatet

Utrustning lista

Apache - Relaterad handledning:

Apache Låt oss kryptera - DNS-konfiguration

Självstudiekurs Låt oss Kryptera - Apache installation

Apache Låt oss kryptera - Installera certifikatet

Apache Låt oss kryptera - Certifikat Förnya

Apache - Installera Let's Encrypt-certifikatet

Apache - Installera Let's Encrypt-certifikatet

Utrustning lista

Apache - Relaterad handledning:

Apache Låt oss kryptera - DNS-konfiguration

Självstudiekurs Låt oss Kryptera - Apache installation

Apache Låt oss kryptera - Installera certifikatet

Apache Låt oss kryptera - Certifikat Förnya

Related Posts