Phenquestions
See õpetus keskendub SSL-sertifikaadi installimisele Apache veebiserverisse Linux Debian 10 Busteri all kiiresti ja lihtsalt Certboti abil. Kasutajatele, kes vajavad krüpteeritud veebiserverit, kuid pole veel Apache'i installinud ega seadistanud, näitab esimene jaotis, kuidas installida ja konfigureerida Apache Debian 10 Busteris veebisaidi majutamiseks.
Kõik selles õpetuses kirjeldatud etapid on kasulikud Debiani ja Linuxi põhiste distributsioonide varasemate versioonide jaoks. Kui teil on Apache juba olemas, saate hüpata Kuidas seadistada Apache jaoks tasuta SSL-sertifikaat Debian 10 Busteris.
Apache'i installimine Debian 10 Busterile
See samm on mõeldud ainult kasutajatele, kes pole Apache'i veel installinud, kui teil on Apache juba installitud, hüpake peatükki “Kuidas seadistada Debiani 10 Apache jaoks tasuta SSL-sertifikaat”.
Kui teil pole Apache'i installitud, installige see, käivitades:
Pärast installimist käivitub teenus automaatselt ja pääsete oma aadressi kaudu oma brauserist oma veebiserverile juurde http: // 127.0.0.1 (kohalik host).
Apache toetab ka mitut domeeni, kuid selle seadistuse jaoks konfigureerime ainult domeeni https: // linux.bz apache jaoks vaikimisi konfiguratsioonifaili kasutamine / etc / apache2 / saidid-lubatud / 000-default.konf. Käivita:
# nano / etc / apache2 / saidid-lubatud / 000-vaikimisi.konf
Allpool olevad kommenteerimata read näitavad õiget konfiguratsiooni, mis on kohandatud linux.bz,
Fail sisaldab järgmist faili avavat sisu (
ServerName linux.bz
ServerAlias www.linux.bz
ServerAdmini kontakt @ linux.bz
DocumentRoot / var / www / html
ErrorLog $ APACHE_LOG_DIR / viga.logi
CustomLog $ APACHE_LOG_DIR / juurdepääs.palk kokku
Apache vaikeindeksilehe saate ümber nimetada, käivitades:
# mv indeks.HTML oldindex.HTMLSeejärel looge testimiseks uus leht:
# nano test.HTML
Sisestage soovitud sisu:
Salvestamiseks ja väljumiseks vajutage klahvikombinatsiooni CTRL + X.
Väljastpoolt võrku juurdepääsu võimaldamiseks peavad mõned kodukasutajad konfigureerima oma ruuterid edastama vajalikud pordid oma veebiserveritesse. Järgmisel pildil on ainult ruuteri konfiguratsioonilehe näide pordi edastamiseks. Ruuteris peate edastama pordid 80 ja 443 oma Apache arvuti kohalikule IP-aadressile.
Lõpuks pääsete oma veebisaidile juurde ka väljaspool oma võrku.
Kuidas seadistada Apache jaoks tasuta SSL-sertifikaat Debian 10 Busteris
Kui teil on juba Apache aeg SSL-i lisamiseks, näitab see õpetus, kuidas SSL-i sertifikaati kiiresti ja lihtsalt installida, kasutades tarkvara Certbot, ssl-i sertifikaatide krüptimist.
Certboti pakettide installimise alustamiseks käivitage:
# apt install certbot python-certbot-apache -y
Kui installitud on, loovad eelmised paketid ja juhendavad käitamist https-i ümbersuunamiseks:
# certbot --apacheSisestage nõutud teave:
Mingil hetkel pakub see teile liikluse suunamise https-i, vajutage 2 nõustumiseks vajutage SISENEMA lõpetama.
Kui protsess õnnestub, näete järgmist ekraani:
Lõpuks saate oma veebisaiti testida, vajutage klahvikombinatsiooni CTRL + F5 ja see suunab nüüd SSL-i kaudu ümber.
Sertifikaadi käitamise uuendamiseks toimige järgmiselt
# certboti uuendamine - kuivkäivitus
Kokkuvõte Certboti meetodist Apache SSL-sertifikaadi installimiseks Debian 10 Busterisse
Certbot muudab SSL-sertifikaatide installimise ülimalt lihtsaks ja kiireks, võimaldades kõigil Pleski või Cpanelita kogenematutel kasutajatel tasuta turvalisel viisil veebisisu jagada. Kogu protsess võttis minutit, sealhulgas Apache'i installimine.
Muud tasuta SSL-sertifikaatide saamise võimalused võivad sisaldada SSL-i tasuta (https: // sslforfree.com, lühikesed Comodo tasuta SSL-litsentsid või Zerossl, mida ma veel ei proovinud, kuid ükski neist ei tähenda kiiret ja lihtsat meetodit nagu see.
Loodan, et leidsite selle lühikese artikli teemal Kuidas seadistada Apache tasuta sertifikaati Debian 10-s, aitäh, et lugesite seda.
