以前のガイドでは、Rocky LinuxにLamp Stackをインストールする際の段階的なウォークスルーを提供し、後に単一のサーバーから複數(shù)のWebサイトをホストするためにApache仮想ホストの構(gòu)成に移行しました。

ただし、Webサイトのセットアップと同じくらい重要です。サイバーの脅威が増加しているため、サイトが保護(hù)されていることを確認(rèn)することが、ビジネスとユーザーの両方にとって最優(yōu)先事項(xiàng)になりました。サイトを保護(hù)する最も効果的な方法の1つは、SSL/TLS証明書を使用してサイトを暗號(hào)化することです。

SSL/TLS証明書は、WebサイトのIDを認(rèn)証し、暗號(hào)化を介してユーザーのブラウザとWebサーバーの間に送信されるデータを保護(hù)するデジタル証明書です。

基本的に、これにより、すべてのデータが暗號(hào)化されることを保証するHTTPのデータをhttps （ http secure ）に送信するHTTPからサイトのプロトコルが変更されます。このような暗號(hào)化がなければ、悪意のあるアクターは、ブラウザとサーバー間のトラフィックを監(jiān)視するだけで、ログイン資格情報(bào)などの機(jī)密情報(bào)を傍受できます。

しばらく前に、Googleはブラウザアドレスバーで「安全でない」警告で暗號(hào)化されていないサイトをマークし始め、そのようなWebサイトにアクセスする際に関係する潛在的なリスクをユーザーに警告しました。

サイトの所有者として、訪問(wèn)者が不必要なリスクにさらされることを望まないでしょう。これが、WebサーバーにSSL証明書をインストールすることがWebサイトセキュリティの重要な部分である理由です。

このチュートリアルでは、無(wú)料のLet's Letypt SSL証明書を使用して、 Rocky Linux 8のApache Webサーバーを保護(hù)するプロセスを説明します。

要件

進(jìn)む前に、ドメインがサーバーのパブリックIPアドレスを正しく指していることを確認(rèn)してください。ドメインレジストラまたはホスティングプロバイダーにログインし、DNS設(shè)定を構(gòu)成して、ドメインがRocky LinuxサーバーのIPアドレスに解決できるようにする必要があります。

デモンストレーションのために、現(xiàn)在テストサーバーの公開(kāi)IPにマッピングされているドメインtecmint.infoを使用しています。

ステップ1：Rocky LinuxにEpelリポジトリをインストールします

まず、後で必要になる前提條件パッケージをインストールすることから始めます。 OpenSSLを使用してSSL/TLSサポートを提供するためのApacheのモジュールであるMOD_SSLパッケージとともに、 EPELリポジトリをインストールします。

 <code>$ sudo dnf install epel-release mod_ssl</code> 

ステップ2：Rocky LinuxにCertbotをインストールします

次に、SSL証明書を自動(dòng)的に取得および構(gòu)成するために使用されるユーティリティであるCertbotをインストールします。それ以外の場(chǎng)合は、マニュアルで複雑なセットアッププロセスとなるものを大幅に簡(jiǎn)素化します。

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

インストールすると、CERTBOTは使用できます。

ステップ3：Rocky LinuxでApacheのSSL証明書を構(gòu)成

次のステップでは、実際のLet's Encrypt SSL証明書を取得してインストールすることが含まれます。これを行うには、実行してください。

 <code>$ sudo certbot --apache</code>

このコマンドは、一連のプロンプトを開(kāi)始します。まず、メールアドレスを入力します。次に、提供されたリンクを介して利用規(guī)約を確認(rèn)し、 'Y'を押してそれらを受け入れ、次にEnterが続きます。

次に、Let's Encryptの設(shè)立パートナーであるElectronic Frontier Foundation（EFF）とメールアドレスを共有したいかどうかを?qū)い亭椁欷蓼埂?/p>

メールを共有すると、EFFニュースレターと更新に登録されます。それで大丈夫なら、 'Y'を押して、 'N'を選択してEnterを押します。

次に、Apache構(gòu)成に基づいて検出されたドメインのリストが表示されます。保護(hù)するドメインを選択します。簡(jiǎn)単にするために、 Enterを押して、リストされているすべてのドメインにHTTPSを適用します。

certbotは、インストールを完了し、 /etc/letsencrypt/live/yourdomain/ディレクトリの下に証明書ファイルを保存します。

すべてが成功した場(chǎng)合は、以下に示すものと同様の出力が表示されるはずです。

ステップ4：Rocky LinuxのSSL証明書を自動(dòng)的に更新します

Let's Encrypt証明書は90日間有効ですが、 CERTBOTには組み込みの更新スクリプトが含まれています。次を使用して手動(dòng)で更新メカニズムをテストできます。

 <code>$ sudo certbot renew --dry-run</code>

更新プロセスを自動(dòng)化するには、Crontabファイルを編集します。

 <code>$ crontab -e</code>

次の行を追加して、自動(dòng)更新をスケジュールします。

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

完了したら、ファイルを保存して終了します。

ステップ5：Rocky LinuxのApacheSSL証明書のインストールを確認(rèn)する

サイトが保護(hù)されていることを確認(rèn)するには、ブラウザを開(kāi)き、Webサイトをリロードします。 URLの前に表示されている南京錠のアイコンに気付くはずです。

南京錠をクリックして、「証明書」オプションを選択して、詳細(xì)な証明書情報(bào)を表示します。

証明書の詳細(xì)が表示され、サイトが適切に保護(hù)されていることを確認(rèn)します。

さらに、 SSLラボテストを使用して証明書の強(qiáng)さを評(píng)価できます。ドメイン名を入力し、 [Enter]をクリックします。

Aは、強(qiáng)力な構(gòu)成を示しています。

まとめ

このガイドに従うことにより、 Certbotクライアントの助けを借りて無(wú)料のLetypts SSL証明書を使用して、 Rocky Linuxで実行されているApache WebサーバーのHTTPSを正常に構(gòu)成しました。

以上がRocky LinuxでLet's Encypt SeciptionでApacheを保護(hù)しますの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。