Како поставити бесплатни ССЛ цертификат за Апацхе на Дебиан 10

ТЛС и ССЛ протоколи шифрују саобраћај између веб локације (или друге услуге) и посетиоца или веб прегледача спречавајући снифере или нападаче да приступе комуникацији. У последње време Гоогле је захтевао од свих вебмастера да користе ССЛ, чак и за веб локације без размене осетљивих информација, претварајући овај протокол у обавезу независно од безбедносних потреба.

Ово упутство се фокусира на брзо и једноставно инсталирање ССЛ сертификата на Апацхе веб сервер под Линук Дебиан 10 Бустер помоћу Цертбота. За кориснике којима је потребан шифровани веб сервер, али још нису инсталирали или конфигурисали Апацхе, први одељак показује како инсталирати и конфигурисати Апацхе на Дебиан 10 Бустер за хостовање веб локације.

Сви кораци описани у овом упутству корисни су за недавне претходне верзије Дебиан-а и Линук дистрибуције. Ако већ имате Апацхе, можете да скочите на Како поставити бесплатни ССЛ цертификат за Апацхе на Дебиан 10 Бустеру.

Инсталирање Апацхе-а на Дебиан 10 Бустер

Овај корак је само за кориснике који још нису инсталирали Апацхе, ако већ имате инсталиран Апацхе, пређите на поглавље „Како поставити бесплатни ССЛ цертификат за Апацхе на Дебиан 10”.
Ако нисте инсталирали Апацхе, инсталирајте га извршавањем:

# апт инсталирати апацхе2 -и

Једном инсталирана услуга ће се аутоматски покренути и моћи ћете да приступите свом веб серверу из прегледача преко адресе хттп: // 127.0.0.1 (локални домаћин).

Апацхе такође подржава више домена, али за ово подешавање конфигурисаћемо само домен хттпс: // линук.бз користећи подразумевану конфигурациону датотеку за апацхе / етц / апацхе2 / ситес-енаблед / 000-дефаулт.цонф. Трцати:

# нано / етц / апацхе2 / ситес-енаблед / 000-дефаулт.цонф

Некоментиране линије испод приказују одговарајућу конфигурацију прилагођену за линук.бз,

Датотека садржи следећи садржај који отвара датотеку (), име сервера, псеудоним, контакт информације, основни директоријум, подаци о датотекама евиденције и затварање).

СерверНаме линук.бз
СерверАлиас ввв.линук.бз
СерверАдмин контакт @ линук.бз
ДоцументРоот / вар / ввв / хтмл
ЕррорЛог $ АПАЦХЕ_ЛОГ_ДИР / еррор.Пријава
ЦустомЛог $ АПАЦХЕ_ЛОГ_ДИР / приступ.балван комбинован

Подразумевану индексну страницу Апацхе-а можете преименовати покретањем:

# мв индекс.хтмл олдиндек.хтмл

Затим направите нову страницу за потребе тестирања:

# нано тест.хтмл

Ставите унутра било који садржај који желите:

Притисните ЦТРЛ + Кс да бисте сачували и изашли.

Да би омогућили приступ изван мреже, неки кућни корисници мораће да конфигуришу своје рутере да прослеђују потребне портове на своје веб сервере. Следећа слика приказује само пример странице за конфигурацију рутера за прослеђивање портова, у рутеру ћете морати да проследите портове 80 и 443 на локалну ИП адресу рачунара Апацхе.

Напокон ћете моћи да приступите својој веб локацији изван ваше мреже.

Како поставити бесплатни ССЛ цертификат за Апацхе на Дебиан 10 Бустеру

Ако већ имате време за додавање ССЛ-а за Апацхе, у ову сврху овај водич показује како на брз и једноставан начин инсталирати ССЛ сертификат помоћу цертбота, аутоматског инсталатера и конфигуратора за Лет'с Енцрипт ссл сертификате.

Да бисте започели инсталирање Цертбот пакета покретањем:

# апт инсталирајте цертбот питхон-цертбот-апацхе -и

Једном инсталирани претходни пакети креирају и упућују на преусмеравање на хттпс покретањем:

# цертбот --апацхе

Попуните тражене податке:

У једном тренутку ће вам понудити да преусмерите саобраћај на хттпс, притисните 2 да бисте прихватили, па притисните ЕНТЕР завршити.

Ако процес успе, видећете следећи екран:

На крају можете да тестирате своју веб страницу, притисните ЦТРЛ + Ф5 и она ће сада преусмерити преко ССЛ-а.

Да бисте обновили покретање сертификата:

# цертбот обнови - сухо покрени

Закључак о Цертбот методи за инсталирање ССЛ сертификата за Апацхе на Дебиан 10 Бустер

Цертбот чини инсталирање ССЛ сертификата изузетно једноставним и брзим, омогућавајући неискусном кориснику без Плеск-а или Цпанела да бесплатно дели безбедни веб садржај. Читав процес трајао је неколико минута, укључујући инсталацију Апацхе-а.

Друге бесплатне опције за добијање бесплатних ССЛ сертификата могу да укључују ССЛ бесплатно (хттпс: // сслфорфрее.цом, кратке Цомодо бесплатне ССЛ лиценце или Зероссл које још нисам пробао, али ниједна не значи брзу и лаку методу попут ове.

Надам се да вам је овај кратки чланак о постављању бесплатног цертификата за Апацхе на Дебиану 10 био користан, хвала што сте га прочитали.