Включение безопасной связи на вашем веб-сервере Apache это одна из первых вещей, которые вы должны сделать при его настройке. Это не очень сложно, но крайне полезно. Вы можете бесплатно получить сертификаты SSL/TLS от Lets Encrypt.
Lets Encrypt это открытый автоматизированный центр сертификации (исследовательская группа по интернет-безопасности). Целью которой является предоставление бесплатных цифровых сертификатов для включения HTTPS на веб-сайте. В этой инструкции мы покажем вам, как включить HTTPS для веб-сайтов, размещенных на сервера Apache2, работающих на операционной системе Ubuntu 20.04.
Установка Certbot Snap
Snaps это автономные приложения, которые могут работать на нескольких дистрибутивах Linux. Certbot snap это инструмент, который автоматизирует задачу получения бесплатных сертификатов SSL/TLS от Lets Encrypt. Вам нужно только один раз запустить инструмент Certbot, и вы будете получать сертификаты SSL/TLS автоматически.
Snap поставляется с версией Ubuntu 20.04.
Выполните следующие команды, чтобы обновить snapd, который является фоновым процессом, управляющим привязками.
$ sudo snap install core $ sudo snap refresh core
Если это применимо, выполните следующую команду, чтобы удалить все существующие приложения certbot, которые могли быть ранее установлены с помощью утилиты apt или apt-get. Это делается для того, чтобы избежать конфликтов.
$ sudo apt remove certbot
Далее certbot snap можно установить с помощью команды ниже.
$ sudo snap install classic certbot
Чтобы убедиться, что команда certbot работает правильно, создайте символическую ссылку следующим образом.
$ sudo ln -s /snap/bin/certbot /usr/bin/certbot
Установка сертификата из Lets Encrypt
И тут начинается самое интересное. Когда вы выполните простую команду ниже, вы получите сертификат от Lets Encrypt. Кроме того, Certbot автоматически обновит конфигурацию Apache, для того чтобы включить HTTPS для ваших веб-сайтов.
$ sudo certbot apache
После этого вам будет предложено предоставить основную информацию, такую как ваш адрес электронной почты, на который должны быть отправлены уведомления о продлении сертификата. Но самое главное, certbot попросит вас выбрать доменные имена, для которых вы хотели бы включить HTTPS.
После успешного запуска инструмента Certbot появится сообщение о том, что HTTPS был включен для указанных вами доменов.
Выполните следующую команду, и вы увидите, что certbot автоматически создает файлы конфигурации SSL.
$ sudo ls /etc/apache2/sites-available
Чтобы проверить конфигурацию SSL, зайдите на свой сайт. Если вы увидите значок замка, то все в порядке.
Обновление сертификатов Lets Encrypt
Ваши сертификаты будут храниться в /etc/letsencrypt/live/yourdomain.com. Certbot автоматически обновит ваши сертификаты по истечению срока действия. Тем не менее, вы можете запустить следующую команду, чтобы проверить процесс автоматического продления.
$ sudo certbot renew dry-run
Заключение
В этом руководстве мы показали, как настроить Apache с бесплатными сертификатами SSL/TLS от Lets Encrypt на Ubuntu 20.04. Используя certbot, вы можете быть уверены, что HTTPS всегда будет включен на ваших сайтах. И вам не придется беспокоиться о продлении сертификата для каждого сайта.
