在我們的早期指南中，我們在Rocky Linux上安裝Lamp堆棧時提供了一個逐步演練，然後隨後移動以配置Apache Virtual Hosts，用於從單個服務器中託管多個網站。

但是，確保您的網站與設置一樣重要。隨著網絡威脅的上升，確保您的網站受到保護已成為企業(yè)和用戶的重中之重。保護您的網站的最有效方法之一是使用SSL/TLS證書對其進行加密。

SSL/TLS證書是數(shù)字證書，可通過加密來驗證您的網站的身份並確保用戶瀏覽器和Web服務器之間傳輸?shù)臄?shù)據。

本質上，這將您的網站協(xié)議從純文本發(fā)送數(shù)據的HTTP將您的網站協(xié)議更改為HTTPS （ HTTP Secure ），以確保所有數(shù)據已加密。如果沒有這樣的加密，惡意參與者只需通過監(jiān)視瀏覽器和服務器之間的流量即可攔截敏感信息，例如登錄憑據。

一段時間以前，Google開始在瀏覽器地址欄中標記帶有“不安全”警告的未加密網站，從而提醒用戶訪問此類網站時涉及的潛在風險。

作為網站所有者，您不希望訪問者面臨不必要的風險。這就是為什麼在Web服務器上安裝SSL證書是網站安全性的重要組成部分的原因。

在本教程中，我們將使用免費的讓我們加密SSL證書來介紹在Rocky Linux 8上確保Apache Web服務器的過程。

要求

在繼續(xù)之前，請確保正確指向服務器的公共IP地址。您需要登錄您的域註冊商或託管提供商並配置DNS設置，以便您的域解答到巖石Linux服務器的IP地址。

出於演示目的，我們使用的是域tecmint.info ，該info目前映射到我們的測試服務器的公共IP。

步驟1：在Rocky Linux上安裝Epel存儲庫

首先安裝一些以後需要的先決條件軟件包。我們將與MOD_SSL軟件包一起安裝EPEL存儲庫，這是Apache的模塊，用於使用OpenSSL提供SSL/TLS支持。

 <code>$ sudo dnf install epel-release mod_ssl</code> 

步驟2：在Rocky Linux上安裝CERTBOT

現(xiàn)在，讓我們繼續(xù)安裝certbot ，這是一種用於自動獲取和配置的實用程序，讓我們加密SSL證書。它極大地簡化了否則將是手動和復雜的設置過程。

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

安裝後，certbot就可以使用。

步驟3：在Rocky Linux上配置Apache的SSL證書

下一步涉及獲取和安裝實際的讓我們加密SSL證書。為此，運行：

 <code>$ sudo certbot --apache</code>

該命令啟動一系列提示。首先，輸入您的電子郵件地址。然後，通過提供的鏈接查看服務條款，然後按'Y'接受它們，然後按ENTER 。

然後，詢問您是否要與電子邊界基金會（EFF）共享您的電子郵件地址，這是Let's Gyerpt的創(chuàng)始合作夥伴。

分享您的電子郵件將您訂閱EFF新聞通訊和更新。如果您還可以，請按'Y' ，否則選擇'N'並點擊Enter 。

接下來，您會看到根據Apache配置檢測到的域列表。選擇您希望確保的域。為簡單起見，只需按Enter將HTTPS應用於所有列出的域即可。

Certbot將完成安裝，並在/etc/etsencrypt/live/yourdomain/ directory下存儲證書文件。

如果一切成功，您應該看到與下面顯示的輸出相似。

步驟4：自動續(xù)訂Rocky Linux中的SSL證書

讓我們加密證書有效期為90天，但Certbot包含一個內置續(xù)簽腳本。您可以使用：

 <code>$ sudo certbot renew --dry-run</code>

要自動續(xù)訂過程，請編輯crontab文件：

 <code>$ crontab -e</code>

添加以下行以安排自動續(xù)訂：

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

保存並退出文件後。

步驟5：在巖石Linux上確認Apache SSL證書安裝

要驗證您的網站現(xiàn)在已確保，請打開瀏覽器並重新加載您的網站。您應該注意到URL之前顯示的掛鎖圖標。

單擊掛鎖，然後選擇“證書”選項以查看詳細的證書信息。

證書詳細信息將出現(xiàn)，確認您的網站已正確確定。

此外，您可以使用SSL Labs測試來評估證書強度。輸入您的域名，然後單擊Enter 。

A表示強構的結果。

概括

通過遵循本指南，您可以在certbot客戶端的幫助下使用免費的Let's Genterpt SSL證書為Apache Web服務器配置HTTPS 。

以上是使用Let's Encrypt證書在Rocky Linux上固定Apache的詳細內容。更多資訊請關注PHP中文網其他相關文章！