Cara mengkonfigurasi pelayan https di debian openssl

Mengkonfigurasi pelayan HTTPS pada sistem Debian melibatkan beberapa langkah, termasuk memasang perisian yang diperlukan, menghasilkan sijil SSL, dan mengkonfigurasi pelayan web (seperti Apache atau Nginx) untuk menggunakan sijil SSL. Berikut adalah panduan asas, dengan mengandaikan anda menggunakan pelayan web Apache.

1. Pasang perisian yang diperlukan

Pertama, pastikan sistem anda terkini dan pasang Apache dan OpenSSL:

 Kemas kini sudo apt
Sudo apt naik taraf
sudo apt memasang Apache2 openssl

2. Menjana sijil SSL

Anda boleh menjana sijil SSL secara percuma menggunakan Let's Encrypt. Pertama, pasang CertBot dan plugin Apache:

 sudo apt memasang certbot python3-sertbot-apache

Kemudian, jalankan Certbot untuk menjana sijil:

 sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

Ikuti arahan dan CertBot akan mengkonfigurasi Apache secara automatik dan menghasilkan sijil SSL.

3. Konfigurasikan Apache untuk menggunakan sijil SSL

CertBot secara automatik akan mengubah suai fail konfigurasi Apache untuk membolehkan HTTPS. Anda boleh lagi menyesuaikan konfigurasi dengan mengedit fail /etc/apache2/sites-available/yourdomain.com-le-ssl.conf.

Konfigurasi Contoh:

 <virtualhost>: 443>
    ServerAdmin webmaster@yourdomain.com
    ServerName Yourdomain.com
    Serveralias www.yourdomain.com
    Documentroot/var/www/html

    Sslengine on
    Sslcertificatefile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    SslcertificateKeyfile /etc/letsencrypt/live/yourdomain.com/privkey.pem
    Termasuk /etc/letsencrypt/options-ssl-apache.conf

    Errorlog $ {APACHE_LOG_DIR} /ror.log
    CustomLog $ {APACHE_LOG_DIR} /access.log digabungkan
</virtualhost>

Pastikan untuk menggantikan YourDomain.com dengan nama domain sebenar anda dan/var/www/html dengan direktori root laman web anda.

4. Membolehkan laman web SSL

Dayakan konfigurasi tapak SSL yang dihasilkan:

 sudo a2ensite yourdomain.com-le-sl.conf

Kemudian, tambah semula Apache untuk menerapkan perubahan:

 SUDO Systemctl Reload Apache2

5. Sahkan konfigurasi

Buka penyemak imbas anda dan lawati https://yourdomain.com dan anda sepatutnya dapat melihat laman web anda berkhidmat melalui HTTPS.

6. Pembaharuan sijil automatik

Mari enkripsi sijil biasanya sah selama 90 hari. Certbot secara automatik akan menubuhkan tugas Cron untuk memperbaharui sijil. Anda boleh menguji proses pembaharuan secara manual:

 Sudo Certbot Renew-Dry-Run

Sekiranya tidak ada kesilapan, sijil akan diperbaharui secara automatik.

Melalui langkah -langkah di atas, anda harus berjaya mengkonfigurasi pelayan HTTPS pada sistem Debian anda.

Atas ialah kandungan terperinci Cara mengkonfigurasi pelayan https di debian openssl. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!