Apacheをインストールする方法Ubuntuで暗号化しましょう

この記事では、Ubuntu18.04サーバーにApacheLet'sEncryptをインストールする方法を学びます。

Let's Encryptは、無料の認証局（CA）であり、無料のTLS / SSL証明書を取得してインストールする簡単な方法を提供します。Certbotを使用すると、証明書の取得とインストールのプロセス全体が、ApacheサーバーとNginxサーバーの両方で完全に自動化されます。ドメインの有効なSSL証明書を90日間無料で取得できます。その間、いつでも更新を行うことができます。

始めましょう。

前提条件：

• Ubuntu18.04サーバー
• rootユーザーでSSHを使用したサーバーへのアクセス

1.サーバーを最新の状態に保ちます

# apt update -y

# apt upgrade -y

2.Certbotリポジトリを追加します。

# add-apt-repository ppa:certbot/certbot

同意するには、Enterキーを押す必要があります。

3.aptを使用してCertbotのApacheパッケージをインストールします。

# apt install python-certbot-apache

4.SSL証明書の取得

このコマンドを実行して、証明書を取得します。Certbotは、プラグインを介してSSL証明書を取得するためのさまざまな方法を提供します。Apacheプラグインは、必要に応じてApacheの再構成と構成の再ロードを処理します。このプラグインを使用するには、次のように入力します。

# certbot --apache -d your_domain

5.自動更新を確認します

証明書がインストールされたら、更新プロセスをテストします。Certbotを使用してドライランを実行できます。

システムのCertbotパッケージには、有効期限が切れる前に証明書を自動的に更新するcronジョブまたはsystemdタイマーが付属しています。

# certbot renew --dry-run

Certbotを更新するコマンドは、次のいずれかの場所にインストールされます。

/etc/crontab/
/etc/cron.*/*
systemctl list-timers

6.Certbotが機能したことを確認します

ブラウザのhttps：//でドメインにアクセスします。警告なしに表示される場合は、Certbotを使用してLet'sEncryptを正常にインストールしています。

この記事では、サポートエンジニアがCertbotを使用してUbuntu18.04サーバーにApacheLet'sEncryptをインストールする方法を説明しました。