Debian OpenSSL에서 HTTPS 서버를 구성하는 방법

데비안 시스템에서 HTTPS 서버를 구성하려면 필요한 소프트웨어 설치, SSL 인증서 생성 및 SSL 인증서를 사용하기 위해 웹 서버 (예 : Apache 또는 Nginx)를 구성하는 등 여러 단계가 포함됩니다. 다음은 Apache 웹 서버를 사용한다고 가정하는 기본 안내서입니다.

1. 필요한 소프트웨어를 설치하십시오

먼저 시스템이 최신 상태인지 확인하고 Apache 및 OpenSSL을 설치하십시오.

 Sudo 적절한 업데이트
Sudo 적절한 업그레이드
sudo apt install apache2 elessl

2. SSL 인증서를 생성합니다

Let 's Encrypt를 사용하여 무료로 SSL 인증서를 생성 할 수 있습니다. 먼저 Certbot 및 Apache 플러그인을 설치하십시오.

 sudo apt reptbot python3-certbot-apache를 설치하십시오

그런 다음 CertBot을 실행하여 인증서를 생성합니다.

 sudo certbot -apache -d yourdomain.com -d www.yourdomain.com

프롬프트를 따르면 CertBot은 자동으로 APACHE를 구성하고 SSL 인증서를 생성합니다.

3. SSL 인증서를 사용하도록 Apache를 구성하십시오

CertBot은 HTTPS를 활성화하기 위해 Apache 구성 파일을 자동으로 수정합니다. /etc/apache2/sites-ailable/yourdomain.com-le-ssl.conf 파일을 편집하여 구성을 추가로 사용자 정의 할 수 있습니다.

샘플 구성 :

 <virtualhost>: 443>
    ServerAdmin webmaster@yourdomain.com
    servername yourdomain.com
    Serveralias www.yourdomain.com
    DocumentRoot/var/www/html

    SSLENGINE ON
    sslcertificatefile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/yourdomain.com/privkey.pem
    /etc/letsencrypt/options-ssl-apache.conf 포함

    ErrorLog $ {apache_log_dir} /error.log
    CustomLog $ {apache_log_dir} /access.log combined
</virtualhost>

귀하의 domain.com을 실제 도메인 이름으로,/var/www/html로 웹 사이트 루트 디렉토리로 바꾸십시오.

4. SSL 사이트를 활성화합니다

생성 된 SSL 사이트 구성 활성화 :

 sudo a2ensite yourdomain.com-le-ssl.conf

그런 다음 Apache를 다시로드하여 변경 사항을 적용합니다.

 Sudo SystemCTL Reload Apache2

5. 구성을 확인하십시오

브라우저를 열고 https://yourdomain.com을 방문하면 https를 통해 웹 사이트를 볼 수 있어야합니다.

6. 인증서의 자동 갱신

인증서를 암호화합시다. 일반적으로 90 일 동안 유효합니다. CertBot은 인증서를 갱신하기 위해 CRON 작업을 자동으로 설정합니다. 갱신 프로세스를 수동으로 테스트 할 수 있습니다.

 Sudo certbot rene-dry-run

오류가 없으면 인증서가 자동으로 갱신됩니다.

위의 단계를 통해 데비안 시스템에서 HTTPS 서버를 성공적으로 구성 할 수 있어야합니다.

위 내용은 Debian OpenSSL에서 HTTPS 서버를 구성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!