Cách cài đặt Apache Lets Encrypt trong Ubuntu

Trong bài viết này, chúng ta sẽ tìm hiểu cách cài đặt Apache Let's Encrypt trên máy chủ Ubuntu 18.04.

Let's Encrypt là một Cơ quan cấp chứng chỉ và miễn phí (CA) cung cấp một cách dễ dàng để lấy và cài đặt chứng chỉ TLS / SSL miễn phí. Sử dụng Certbot, toàn bộ quá trình lấy và cài đặt chứng chỉ hoàn toàn tự động trên cả máy chủ Apache và Nginx. Bạn có thể nhận được chứng chỉ SSL hợp lệ cho miền của mình miễn phí trong 90 ngày, trong thời gian đó, việc gia hạn có thể diễn ra bất kỳ lúc nào.

Bắt đầu nào.

Điều kiện tiên quyết:

• Máy chủ Ubuntu 18.04
• Quyền truy cập máy chủ bằng SSH với người dùng root

1. Giữ cho máy chủ được cập nhật

# apt update -y

# apt upgrade -y

2. Thêm kho lưu trữ Certbot:

# add-apt-repository ppa:certbot/certbot

Bạn cần nhấn ENTER để chấp nhận.

3. Cài đặt gói Apache của Certbot với apt:

# apt install python-certbot-apache

4. Lấy chứng chỉ SSL

Chạy lệnh này để nhận chứng chỉ. Certbot cung cấp nhiều cách khác nhau để lấy chứng chỉ SSL thông qua các plugin. Plugin Apache sẽ xử lý việc định cấu hình lại Apache và tải lại cấu hình bất cứ khi nào cần thiết. Để sử dụng plugin này, hãy nhập như sau:

# certbot --apache -d your_domain

5. Kiểm tra gia hạn tự động

Sau khi chứng chỉ được cài đặt, hãy kiểm tra quá trình gia hạn, bạn có thể chạy nhanh với Certbot:

Các gói Certbot trên hệ thống của bạn đi kèm với công việc cron hoặc bộ đếm thời gian systemd sẽ tự động gia hạn chứng chỉ của bạn trước khi chúng hết hạn.

# certbot renew --dry-run

Lệnh gia hạn Certbot được cài đặt ở một trong các vị trí sau:

/etc/crontab/
/etc/cron.*/*
systemctl list-timers

6. Xác minh rằng Certbot đã hoạt động

Truy cập miền của bạn bằng https: // trong trình duyệt của bạn. Nếu nó hiển thị mà không đưa ra cảnh báo, chúng tôi đã cài đặt thành công Let's Encrypt bằng Certbot.

Trong bài viết này, chúng ta đã xem cách các kỹ sư hỗ trợ của chúng tôi Cài đặt Apache Let's Encrypt trên máy chủ Ubuntu 18.04 bằng Certbot.