Nginx Ubuntu 20.04te Lets Encrypt Nasıl Kurulur

Bu yazımızda Nginx Ubuntu 20.04 üzerinde Let's Encrypt kurulumunu öğreneceğiz.

Let's Encrypt, ücretsiz olarak SSL/TLS şifrelemesi sağlayan bir Sertifika Yetkilisidir (CA) ve sertifika 90 gün boyunca geçerlidir, bu nedenle yenileme herhangi bir zamanda gerçekleşebilir. Let's Encrypt'ten web sitenizin alan adı için bir sertifika almak için alan adı üzerinde kontrol sahibi olduğunuzu göstermeniz gerekir. Certbot istemcisini kullanmanızı öneririz. Kesinti süresi olmadan sertifika verilmesini ve kurulumunu otomatikleştirebilir. Kullanımı kolaydır, birçok işletim sisteminde çalışır.

Önkoşullar

• Bir Ubuntu 20.04 ve Nginx, root erişimi olan veya root olmayan erişime sahip özel sunucu veya KVM VPS'yi kurdu (root olmayanlar için "sudo" kullanın).
• Sertifikayı almak istediğiniz kayıtlı alan.
• Etki alanınızı sunucunun genel IP adresine yönlendiren bir DNS A kaydı.

1. Sunucuyu güncel tutun

# apt update -y

2. certbot'un nginx paketini kurun

# apt install certbot python3-certbot-nginx -y

3. Sertifika Alma

certbot komutunu kullanarak bir sertifika alın. Nginx eklentisi, Nginx'in yeniden yapılandırılması ve yapılandırmanın yeniden yüklenmesi ile ilgilenecektir.

# certbot --nginx -d yoursite.com -d www.yousite.com

Certbot'u ilk kez çalıştırdığınızda, bir e-posta adresi girmeniz ve hizmet şartlarını kabul etmeniz istenecektir. Ardından, certbot Let's Encrypt sunucusuyla iletişim kuracaktır.
Başarılı doğrulamadan sonra certbot, HTTPS ayarlarınızı nasıl yapılandırmak istediğinizi soracaktır:

Output
Please choose whether HTTPS access is required or optional.
-------------------------------------------------------------------------------
1: Easy - Allow both HTTP and HTTPS access to these sites
2: Secure - Make all requests redirect to secure HTTPS access
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

İhtiyacınıza göre herhangi bir seçeneği kullanın ve enter tuşuna basın.

İşte bu, işlemin başarıyla yapıldığını ve sertifikanın saklandığını bildiren aşağıdaki mesaj.

Output
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at
/etc/letsencrypt/live/example.com/fullchain.pem. Your cert will
expire on 2020-08-03. To obtain a new or tweaked version of this
certificate in the future, simply run certbot again with the
"certonly' option. To non-interactively renew *all* of your
certificates, run "certbot renew'
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let’s Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

https:// kullanarak web sitenizi yeniden yüklemeyi deneyin

4. Certbot'un otomatik yenilemesini doğrulayın

Certbot'un otomatik yenileme hizmetinin etkin ve çalışır durumda olduğunu doğrulayın. Certbot  biz yüklü paket günde iki kez çalıştırmak ve otomatik olarak sona ermesi otuz gün içinde bulunuyor sertifika tanzim edecek bir systemd zamanlayıcı ekleyerek bizim için bu ilgilenir.

Zamanlayıcının durumunu systemctl ile  sorgulayabilirsiniz :

# systemctl status certbot.timer

Çıktı:

● certbot.timer - Run certbot twice daily
Loaded: loaded (/lib/systemd/system/certbot.timer; enabled; vendor preset: enabled)
Active: active (waiting) since Mon 2020-12-07 05:58:40 UTC; 2min 36s ago
Trigger: Mon 2020-12-07 16:50:14 UTC; 10h left
Triggers: ● certbot.service

Dec 07 05:58:40 road systemd[1]: Started Run certbot twice daily.

Bu yazımızda Nginx Ubuntu 20.04 üzerinde Let's Encrypt kurulumunu öğrendik.