Phenquestions
Tämä opetusohjelma keskittyy SSL-varmenteen asentamiseen Apache-verkkopalvelimeen Linux Debian 10 Buster -käyttöjärjestelmässä nopeasti ja yksinkertaisesti Certbotin avulla. Käyttäjille, jotka tarvitsevat salatun verkkopalvelimen, mutta eivät ole vielä asentaneet tai määrittäneet Apache-sovellusta, ensimmäisessä osassa kerrotaan, kuinka Apache asennetaan ja määritetään Debian 10 Busteriin verkkosivuston ylläpitämiseksi.
Kaikki tässä opetusohjelmassa kuvatut vaiheet ovat hyödyllisiä uusimmille aiemmille Debian-versioille ja Linux-pohjaisiin jakeluihin. Jos sinulla on jo Apache, voit siirtyä Apache: n ilmaisen SSL-varmenteen asentaminen Debian 10 Busteriin.
Apachen asentaminen Debian 10 Busteriin
Tämä vaihe on tarkoitettu vain käyttäjille, jotka eivät ole vielä asentaneet Apache-ohjelmaa, jos Apache on jo asennettu, siirry kohtaan ”Apache: n ilmaisen SSL-varmenteen asentaminen Debian 10: een”.
Jos et ole asentanut Apache-sovellusta, asenna se suorittamalla:
Asennuksen jälkeen palvelu käynnistyy automaattisesti ja voit käyttää web-palvelinta selaimeltasi osoitteen kautta http: // 127.0.0.1 (paikallinen isäntä).
Apache tukee myös useita verkkotunnuksia, mutta tätä asetusta varten määritämme vain verkkotunnuksen https: // linux.bz käyttämällä oletusasetustiedostoa apache / etc / apache2 / sites-enabled / 000-default.konf. Juosta:
# nano / etc / apache2 / sites-enabled / 000-default.konf
Alla olevat kommentoimattomat rivit osoittavat oikeaa kokoonpanoa, joka on mukautettu linux.bz,
Tiedosto sisältää seuraavan sisällön avaavan sisällön (
ServerName linux.bz
ServerAlias www.linux.bz
ServerAdmin-yhteyshenkilö @ linux.bz
DocumentRoot / var / www / html
ErrorLog $ APACHE_LOG_DIR / virhe.Hirsi
CustomLog $ APACHE_LOG_DIR / käyttöoikeus.tukki yhdistettynä
Voit nimetä Apachen oletushakemistosivun uudelleen suorittamalla:
# mv-indeksi.html oldindex.htmlLuo sitten uusi sivu testausta varten:
# nanotesti.html
Lisää haluamasi sisältö:
Tallenna ja poistu painamalla CTRL + X.
Jotta pääsy verkon ulkopuolelta sallitaan, joidenkin kotikäyttäjien on määritettävä reitittimensä välittämään tarvittavat portit verkkopalvelimilleen. Seuraava kuva näyttää vain esimerkin reitittimen määrityssivusta porttien edelleenlähetystä varten. Reitittimessä sinun on välitettävä portit 80 ja 443 Apache-tietokoneesi paikalliseen IP-osoitteeseen.
Lopuksi voit käyttää verkkosivustoasi verkon ulkopuolelta.
Apache: n ilmaisen SSL-varmenteen asentaminen Debian 10 Busteriin
Jos sinulla on jo Apache-aika lisätä SSL, tätä tarkoitusta varten tässä opetusohjelmassa näytetään, kuinka SSL-varmenne asennetaan nopeasti ja yksinkertaisesti käyttämällä Certbotia, automaattista asennusohjelmaa ja Let's Encrypt ssl -sertifikaattien määrittäjää.
Aloita Certbot-pakettien asentaminen suorittamalla:
# apt install certbot python-certbot-apache -y
Asennuksen jälkeen edelliset paketit luovat ja ohjaavat uudelleenohjauksen https: ään suorittamalla:
# certbot --apacheTäytä pyydetyt tiedot:
Jossain vaiheessa se tarjoaa sinulle mahdollisuuden ohjata liikennettä https: ään, paina 2 hyväksy ja paina sitten TULLA SISÄÄN saada valmiiksi.
Jos prosessi onnistuu, näet seuraavan näytön:
Lopuksi voit testata verkkosivustoasi, painamalla CTRL + F5 ja se ohjaa nyt SSL: n kautta.
Varmenteen suorittamisen uusiminen:
# certbot uusinta - kuivakäynnistys
Johtopäätös Certbot-menetelmästä SSL-varmenteen asentamiseksi Apachelle Debian 10 Busteriin
Certbot tekee SSL-varmenteiden asentamisesta erittäin helppoa ja nopeaa, jolloin kaikki Pleskiä tai Cpanelia käyttämättömät käyttäjät voivat jakaa verkkosisältöä turvallisella tavalla ilmaiseksi. Koko prosessi kesti minuutteja, mukaan lukien Apache-asennus.
Muita ilmaisia SSL-varmenteiden ilmaisuvaihtoehtoja voivat olla esimerkiksi SSL for Free (https: // sslforfree.com, lyhyet Comodon ilmaiset SSL-lisenssit tai Zerossl, jota en vielä kokeillut, mutta mikään niistä ei tarkoita nopeaa ja helppoa tapaa kuin tämä.
Toivon, että pidit tämän lyhyen artikkelin Apache-varmenteen asentamisesta Debian 10: lle hyödyllisenä, kiitos lukemisesta.
