在我們的早期指南中，我們?cè)赗ocky Linux上安裝Lamp堆棧時(shí)提供了一個(gè)逐步演練，然后隨后移動(dòng)以配置Apache Virtual Hosts，用于從單個(gè)服務(wù)器中托管多個(gè)網(wǎng)站。

但是，確保您的網(wǎng)站與設(shè)置一樣重要。隨著網(wǎng)絡(luò)威脅的上升，確保您的網(wǎng)站受到保護(hù)已成為企業(yè)和用戶(hù)的重中之重。保護(hù)您的網(wǎng)站的最有效方法之一是使用SSL/TLS證書(shū)對(duì)其進(jìn)行加密。

SSL/TLS證書(shū)是數(shù)字證書(shū)，可通過(guò)加密來(lái)驗(yàn)證您的網(wǎng)站的身份并確保用戶(hù)瀏覽器和Web服務(wù)器之間傳輸?shù)臄?shù)據(jù)。

本質(zhì)上，這將您的網(wǎng)站協(xié)議從純文本發(fā)送數(shù)據(jù)的HTTP將您的網(wǎng)站協(xié)議更改為HTTPS （ HTTP Secure ），以確保所有數(shù)據(jù)已加密。如果沒(méi)有這樣的加密，惡意參與者只需通過(guò)監(jiān)視瀏覽器和服務(wù)器之間的流量即可攔截敏感信息，例如登錄憑據(jù)。

一段時(shí)間以前，Google開(kāi)始在瀏覽器地址欄中標(biāo)記帶有“不安全”警告的未加密網(wǎng)站，從而提醒用戶(hù)訪問(wèn)此類(lèi)網(wǎng)站時(shí)涉及的潛在風(fēng)險(xiǎn)。

作為網(wǎng)站所有者，您不希望訪問(wèn)者面臨不必要的風(fēng)險(xiǎn)。這就是為什么在Web服務(wù)器上安裝SSL證書(shū)是網(wǎng)站安全性的重要組成部分的原因。

在本教程中，我們將使用免費(fèi)的讓我們加密SSL證書(shū)來(lái)介紹在Rocky Linux 8上確保Apache Web服務(wù)器的過(guò)程。

要求

在繼續(xù)之前，請(qǐng)確保正確指向服務(wù)器的公共IP地址。您需要登錄您的域注冊(cè)商或托管提供商并配置DNS設(shè)置，以便您的域解答到巖石Linux服務(wù)器的IP地址。

出于演示目的，我們使用的是域tecmint.info ，該info目前映射到我們的測(cè)試服務(wù)器的公共IP。

步驟1：在Rocky Linux上安裝Epel存儲(chǔ)庫(kù)

首先安裝一些以后需要的先決條件軟件包。我們將與MOD_SSL軟件包一起安裝EPEL存儲(chǔ)庫(kù)，這是Apache的模塊，用于使用OpenSSL提供SSL/TLS支持。

 <code>$ sudo dnf install epel-release mod_ssl</code> 

步驟2：在Rocky Linux上安裝CERTBOT

現(xiàn)在，讓我們繼續(xù)安裝certbot ，這是一種用于自動(dòng)獲取和配置的實(shí)用程序，讓我們加密SSL證書(shū)。它極大地簡(jiǎn)化了否則將是手動(dòng)和復(fù)雜的設(shè)置過(guò)程。

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

安裝后，certbot就可以使用。

步驟3：在Rocky Linux上配置Apache的SSL證書(shū)

下一步涉及獲取和安裝實(shí)際的讓我們加密SSL證書(shū)。為此，運(yùn)行：

 <code>$ sudo certbot --apache</code>

該命令啟動(dòng)一系列提示。首先，輸入您的電子郵件地址。然后，通過(guò)提供的鏈接查看服務(wù)條款，然后按'Y'接受它們，然后按ENTER 。

然后，詢(xún)問(wèn)您是否要與電子邊界基金會(huì)（EFF）共享您的電子郵件地址，這是Let's Gyerpt的創(chuàng)始合作伙伴。

分享您的電子郵件將您訂閱EFF新聞通訊和更新。如果您還可以，請(qǐng)按'Y' ，否則選擇'N'并點(diǎn)擊Enter 。

接下來(lái)，您會(huì)看到根據(jù)Apache配置檢測(cè)到的域列表。選擇您希望確保的域。為簡(jiǎn)單起見(jiàn)，只需按Enter將HTTPS應(yīng)用于所有列出的域即可。

Certbot將完成安裝，并在/etc/etsencrypt/live/yourdomain/ directory下存儲(chǔ)證書(shū)文件。

如果一切成功，您應(yīng)該看到與下面顯示的輸出相似。

步驟4：自動(dòng)續(xù)訂Rocky Linux中的SSL證書(shū)

讓我們加密證書(shū)有效期為90天，但Certbot包含一個(gè)內(nèi)置續(xù)簽?zāi)_本。您可以使用：

 <code>$ sudo certbot renew --dry-run</code>

要自動(dòng)續(xù)訂過(guò)程，請(qǐng)編輯crontab文件：

 <code>$ crontab -e</code>

添加以下行以安排自動(dòng)續(xù)訂：

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

保存并退出文件后。

步驟5：在巖石Linux上確認(rèn)Apache SSL證書(shū)安裝

要驗(yàn)證您的網(wǎng)站現(xiàn)在已確保，請(qǐng)打開(kāi)瀏覽器并重新加載您的網(wǎng)站。您應(yīng)該注意到URL之前顯示的掛鎖圖標(biāo)。

單擊掛鎖，然后選擇“證書(shū)”選項(xiàng)以查看詳細(xì)的證書(shū)信息。

證書(shū)詳細(xì)信息將出現(xiàn)，確認(rèn)您的網(wǎng)站已正確確定。

此外，您可以使用SSL Labs測(cè)試來(lái)評(píng)估證書(shū)強(qiáng)度。輸入您的域名，然后單擊Enter 。

A表示強(qiáng)構(gòu)的結(jié)果。

概括

通過(guò)遵循本指南，您可以在certbot客戶(hù)端的幫助下使用免費(fèi)的Let's Genterpt SSL證書(shū)為Apache Web服務(wù)器配置HTTPS 。

以上是使用Let's Encrypt證書(shū)在Rocky Linux上固定Apache的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！