Dans notre guide précédent, nous avons fourni une procédure pas à pas étape par étape sur l'installation de la pile de lampe sur Rocky Linux et avons ensuite passé la configuration des h?tes virtuels Apache pour héberger plusieurs sites Web à partir d'un seul serveur.

Cependant, sécuriser votre site Web est tout aussi important que de le configurer. Avec les cyber-menaces en augmentation, garantissant que votre site est protégé est devenu une priorité absolue pour les entreprises et les utilisateurs. L'un des moyens les plus efficaces de sécuriser votre site est de le chiffrer à l'aide d'un certificat SSL / TLS .

Un certificat SSL / TLS est un certificat numérique qui authentifie l'identité de votre site Web et sécurise les données transmises entre le navigateur d'un utilisateur et le serveur Web via le cryptage.

Essentiellement, cela modifie le protocole de votre site à partir de HTTP , qui envoie des données en texte brut, à HTTPS ( HTTP Secure ) qui garantit que toutes les données sont cryptées. Sans un tel cryptage, les acteurs malveillants peuvent intercepter des informations sensibles comme les informations d'identification de connexion simplement en surveillant le trafic entre le navigateur et le serveur.

Il y a quelque temps, Google a commencé à marquer des sites non cryptés avec un avertissement ? non sécurisé ? dans la barre d'adresse du navigateur, alertant les utilisateurs des risques potentiels impliqués lors de la visite de ces sites Web.

En tant que propriétaire du site, vous ne voudriez pas que vos visiteurs soient exposés à des risques inutiles. C'est pourquoi l'installation d'un certificat SSL sur votre serveur Web est une partie essentielle de la sécurité du site Web.

Dans ce didacticiel, nous vous guiderons à travers le processus de sécurisation d'un serveur Web Apache sur Rocky Linux 8 à l'aide d'un certificat SSL Free Let's Encrypt.

Exigences

Avant de continuer, assurez-vous que votre domaine est correctement indiqué vers l'adresse IP publique de votre serveur. Vous devrez vous connecter à votre registraire de domaine ou à votre fournisseur d'hébergement et à configurer les paramètres DNS afin que votre domaine se résout à l'adresse IP de votre serveur Rocky Linux.

à des fins de démonstration, nous utilisons le domaine tecmint.info qui est actuellement mappé à l'IP publique de notre serveur de test.

étape 1: Installez le référentiel EPEL sur Rocky Linux

Commencez par installer certains packages préalables qui seront nécessaires plus tard. Nous allons installer le référentiel EPEL avec le package MOD_SSL , qui est le module d'Apache pour fournir la prise en charge SSL / TLS à l'aide d'OpenSSL .

 <code>$ sudo dnf install epel-release mod_ssl</code> 

étape 2: Installez certbot sur Rocky Linux

Maintenant, procédons à Installer CERTBOT , un utilitaire utilisé pour obtenir et configurer automatiquement les certificats SSL, Let's Encrypt. Il simplifie considérablement ce qui serait autrement un processus de configuration manuel et complexe.

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

Une fois installé, CERTBOT est prêt à l'emploi.

étape 3: Configurer le certificat SSL pour Apache sur Rocky Linux

L'étape suivante consiste à récupérer et à installer le certificat SSL réel Let's Encrypt . Pour ce faire, courez:

 <code>$ sudo certbot --apache</code>

Cette commande initie une série d'invites. Tout d'abord, entrez votre adresse e-mail. Ensuite, passez en revue les conditions d'utilisation via le lien fourni et appuyez sur 'Y' pour les accepter, suivi de Entrée .

On vous demandera alors si vous souhaitez partager votre adresse e-mail avec la Fondation Electronic Frontier (EFF) , qui est un partenaire fondateur de Let's Encrypt.

Le partage de votre e-mail vous abonnera aux newsletters et mises à jour EFF. Si vous êtes d'accord avec cela, appuyez sur 'Y' , sinon sélectionnez 'N' et appuyez sur Entrée .

Ensuite, vous verrez une liste de domaines détectés en fonction de votre configuration Apache. Choisissez le ou les domaines que vous souhaitez sécuriser. Pour plus de simplicité, appuyez simplement sur Entrée pour appliquer HTTPS à tous les domaines répertoriés.

CERTBOT terminera l'installation et stockera les fichiers de certificat sous le répertoire / etc / letSencrypt / live / yourDomain / .

Si tout a réussi, vous devriez voir une sortie similaire à celle ci-dessous.

étape 4: Renouveler automatiquement le certificat SSL en Rocky Linux

Les certificats de crypte sont valables pendant 90 jours, mais CERTBOT comprend un script de renouvellement intégré. Vous pouvez tester le mécanisme de renouvellement manuellement en utilisant:

 <code>$ sudo certbot renew --dry-run</code>

Pour automatiser le processus de renouvellement, modifiez le fichier Crontab:

 <code>$ crontab -e</code>

Ajouter la ligne suivante pour planifier des renouvellements automatiques:

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

Enregistrez et quittez le fichier une fois terminé.

étape 5: Confirmer l'installation du certificat APache SSL sur Rocky Linux

Pour vérifier que votre site est maintenant sécurisé, ouvrez un navigateur et rechargez votre site Web. Vous devez remarquer une ic?ne de cadenas affichée avant l'URL.

Cliquez sur le cadenas et choisissez l'option ? Certificat ? pour afficher les informations détaillées sur le certificat.

Les détails du certificat appara?tront, confirmant que votre site est correctement sécurisé.

De plus, vous pouvez évaluer la force de votre certificat en utilisant le test SSL Labs . Entrez votre nom de domaine et cliquez sur Entrer .

Le résultat d' A configuration forte.

Résumé

En suivant ce guide, vous avez configuré avec succès HTTPS pour votre serveur Web Apache en cours d'exécution sur Rocky Linux à l'aide d'un certificat SSL Free Let’s à l'aide du client CERTBOT .

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!