以前のガイドでは、Rocky LinuxにLamp Stackをインストールする際の段階的なウォークスルーを提供し、後に単一のサーバーから複數(shù)のWebサイトをホストするためにApache仮想ホストの構(gòu)成に移行しました。

ただし、Webサイトのセットアップと同じくらい重要です。サイバーの脅威が増加しているため、サイトが保護されていることを確認することが、ビジネスとユーザーの両方にとって最優(yōu)先事項になりました。サイトを保護する最も効果的な方法の1つは、SSL/TLS証明書を使用してサイトを暗號化することです。

SSL/TLS証明書は、WebサイトのIDを認証し、暗號化を介してユーザーのブラウザとWebサーバーの間に送信されるデータを保護するデジタル証明書です。

基本的に、これにより、すべてのデータが暗號化されることを保証するHTTPのデータをhttps （ http secure ）に送信するHTTPからサイトのプロトコルが変更されます。このような暗號化がなければ、悪意のあるアクターは、ブラウザとサーバー間のトラフィックを監(jiān)視するだけで、ログイン資格情報などの機密情報を傍受できます。

しばらく前に、Googleはブラウザアドレスバーで「安全でない」警告で暗號化されていないサイトをマークし始め、そのようなWebサイトにアクセスする際に関係する潛在的なリスクをユーザーに警告しました。

サイトの所有者として、訪問者が不必要なリスクにさらされることを望まないでしょう。これが、WebサーバーにSSL証明書をインストールすることがWebサイトセキュリティの重要な部分である理由です。

このチュートリアルでは、無料のLet's Letypt SSL証明書を使用して、 Rocky Linux 8のApache Webサーバーを保護するプロセスを説明します。

要件

進む前に、ドメインがサーバーのパブリックIPアドレスを正しく指していることを確認してください。ドメインレジストラまたはホスティングプロバイダーにログインし、DNS設(shè)定を構(gòu)成して、ドメインがRocky LinuxサーバーのIPアドレスに解決できるようにする必要があります。

デモンストレーションのために、現(xiàn)在テストサーバーの公開IPにマッピングされているドメインtecmint.infoを使用しています。

ステップ1：Rocky LinuxにEpelリポジトリをインストールします

まず、後で必要になる前提條件パッケージをインストールすることから始めます。 OpenSSLを使用してSSL/TLSサポートを提供するためのApacheのモジュールであるMOD_SSLパッケージとともに、 EPELリポジトリをインストールします。

 <code>$ sudo dnf install epel-release mod_ssl</code> 

ステップ2：Rocky LinuxにCertbotをインストールします

次に、SSL証明書を自動的に取得および構(gòu)成するために使用されるユーティリティであるCertbotをインストールします。それ以外の場合は、マニュアルで複雑なセットアッププロセスとなるものを大幅に簡素化します。

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

インストールすると、CERTBOTは使用できます。

ステップ3：Rocky LinuxでApacheのSSL証明書を構(gòu)成

次のステップでは、実際のLet's Encrypt SSL証明書を取得してインストールすることが含まれます。これを行うには、実行してください。

 <code>$ sudo certbot --apache</code>

このコマンドは、一連のプロンプトを開始します。まず、メールアドレスを入力します。次に、提供されたリンクを介して利用規(guī)約を確認し、 'Y'を押してそれらを受け入れ、次にEnterが続きます。

次に、Let's Encryptの設(shè)立パートナーであるElectronic Frontier Foundation（EFF）とメールアドレスを共有したいかどうかを?qū)い亭椁欷蓼埂?/p>

メールを共有すると、EFFニュースレターと更新に登録されます。それで大丈夫なら、 'Y'を押して、 'N'を選択してEnterを押します。

次に、Apache構(gòu)成に基づいて検出されたドメインのリストが表示されます。保護するドメインを選択します。簡単にするために、 Enterを押して、リストされているすべてのドメインにHTTPSを適用します。

certbotは、インストールを完了し、 /etc/letsencrypt/live/yourdomain/ディレクトリの下に証明書ファイルを保存します。

すべてが成功した場合は、以下に示すものと同様の出力が表示されるはずです。

ステップ4：Rocky LinuxのSSL証明書を自動的に更新します

Let's Encrypt証明書は90日間有効ですが、 CERTBOTには組み込みの更新スクリプトが含まれています。次を使用して手動で更新メカニズムをテストできます。

 <code>$ sudo certbot renew --dry-run</code>

更新プロセスを自動化するには、Crontabファイルを編集します。

 <code>$ crontab -e</code>

次の行を追加して、自動更新をスケジュールします。

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

完了したら、ファイルを保存して終了します。

ステップ5：Rocky LinuxのApacheSSL証明書のインストールを確認する

サイトが保護されていることを確認するには、ブラウザを開き、Webサイトをリロードします。 URLの前に表示されている南京錠のアイコンに気付くはずです。

南京錠をクリックして、「証明書」オプションを選択して、詳細な証明書情報を表示します。

証明書の詳細が表示され、サイトが適切に保護されていることを確認します。

さらに、 SSLラボテストを使用して証明書の強さを評価できます。ドメイン名を入力し、 [Enter]をクリックします。

Aは、強力な構(gòu)成を示しています。

まとめ

このガイドに従うことにより、 Certbotクライアントの助けを借りて無料のLetypts SSL証明書を使用して、 Rocky Linuxで実行されているApache WebサーバーのHTTPSを正常に構(gòu)成しました。

以上がRocky LinuxでLet's Encypt SeciptionでApacheを保護しますの詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。