在我們的早期指南中，我們在Rocky Linux上安裝Lamp堆棧時(shí)提供了一個(gè)逐步演練，然後隨後移動(dòng)以配置Apache Virtual Hosts，用於從單個(gè)服務(wù)器中託管多個(gè)網(wǎng)站。

但是，確保您的網(wǎng)站與設(shè)置一樣重要。隨著網(wǎng)絡(luò)威脅的上升，確保您的網(wǎng)站受到保護(hù)已成為企業(yè)和用戶的重中之重。保護(hù)您的網(wǎng)站的最有效方法之一是使用SSL/TLS證書對其進(jìn)行加密。

SSL/TLS證書是數(shù)字證書，可通過加密來驗(yàn)證您的網(wǎng)站的身份並確保用戶瀏覽器和Web服務(wù)器之間傳輸?shù)臄?shù)據(jù)。

本質(zhì)上，這將您的網(wǎng)站協(xié)議從純文本發(fā)送數(shù)據(jù)的HTTP將您的網(wǎng)站協(xié)議更改為HTTPS （ HTTP Secure ），以確保所有數(shù)據(jù)已加密。如果沒有這樣的加密，惡意參與者只需通過監(jiān)視瀏覽器和服務(wù)器之間的流量即可攔截敏感信息，例如登錄憑據(jù)。

一段時(shí)間以前，Google開始在瀏覽器地址欄中標(biāo)記帶有“不安全”警告的未加密網(wǎng)站，從而提醒用戶訪問此類網(wǎng)站時(shí)涉及的潛在風(fēng)險(xiǎn)。

作為網(wǎng)站所有者，您不希望訪問者面臨不必要的風(fēng)險(xiǎn)。這就是為什麼在Web服務(wù)器上安裝SSL證書是網(wǎng)站安全性的重要組成部分的原因。

在本教程中，我們將使用免費(fèi)的讓我們加密SSL證書來介紹在Rocky Linux 8上確保Apache Web服務(wù)器的過程。

要求

在繼續(xù)之前，請確保正確指向服務(wù)器的公共IP地址。您需要登錄您的域註冊商或託管提供商並配置DNS設(shè)置，以便您的域解答到巖石Linux服務(wù)器的IP地址。

出於演示目的，我們使用的是域tecmint.info ，該info目前映射到我們的測試服務(wù)器的公共IP。

步驟1：在Rocky Linux上安裝Epel存儲庫

首先安裝一些以後需要的先決條件軟件包。我們將與MOD_SSL軟件包一起安裝EPEL存儲庫，這是Apache的模塊，用於使用OpenSSL提供SSL/TLS支持。

 <code>$ sudo dnf install epel-release mod_ssl</code> 

步驟2：在Rocky Linux上安裝CERTBOT

現(xiàn)在，讓我們繼續(xù)安裝certbot ，這是一種用於自動(dòng)獲取和配置的實(shí)用程序，讓我們加密SSL證書。它極大地簡化了否則將是手動(dòng)和復(fù)雜的設(shè)置過程。

 <code>$ sudo dnf install certbot python3-certbot-apache</code>

安裝後，certbot就可以使用。

步驟3：在Rocky Linux上配置Apache的SSL證書

下一步涉及獲取和安裝實(shí)際的讓我們加密SSL證書。為此，運(yùn)行：

 <code>$ sudo certbot --apache</code>

該命令啟動(dòng)一系列提示。首先，輸入您的電子郵件地址。然後，通過提供的鏈接查看服務(wù)條款，然後按'Y'接受它們，然後按ENTER 。

然後，詢問您是否要與電子邊界基金會（EFF）共享您的電子郵件地址，這是Let's Gyerpt的創(chuàng)始合作夥伴。

分享您的電子郵件將您訂閱EFF新聞通訊和更新。如果您還可以，請按'Y' ，否則選擇'N'並點(diǎn)擊Enter 。

接下來，您會看到根據(jù)Apache配置檢測到的域列表。選擇您希望確保的域。為簡單起見，只需按Enter將HTTPS應(yīng)用於所有列出的域即可。

Certbot將完成安裝，並在/etc/etsencrypt/live/yourdomain/ directory下存儲證書文件。

如果一切成功，您應(yīng)該看到與下面顯示的輸出相似。

步驟4：自動(dòng)續(xù)訂Rocky Linux中的SSL證書

讓我們加密證書有效期為90天，但Certbot包含一個(gè)內(nèi)置續(xù)簽?zāi)_本。您可以使用：

 <code>$ sudo certbot renew --dry-run</code>

要自動(dòng)續(xù)訂過程，請編輯crontab文件：

 <code>$ crontab -e</code>

添加以下行以安排自動(dòng)續(xù)訂：

 <code>0 * * * * /usr/sbin/certbot-auto renew</code>

保存並退出文件後。

步驟5：在巖石Linux上確認(rèn)Apache SSL證書安裝

要驗(yàn)證您的網(wǎng)站現(xiàn)在已確保，請打開瀏覽器並重新加載您的網(wǎng)站。您應(yīng)該注意到URL之前顯示的掛鎖圖標(biāo)。

單擊掛鎖，然後選擇“證書”選項(xiàng)以查看詳細(xì)的證書信息。

證書詳細(xì)信息將出現(xiàn)，確認(rèn)您的網(wǎng)站已正確確定。

此外，您可以使用SSL Labs測試來評估證書強(qiáng)度。輸入您的域名，然後單擊Enter 。

A表示強(qiáng)構(gòu)的結(jié)果。

概括

通過遵循本指南，您可以在certbot客戶端的幫助下使用免費(fèi)的Let's Genterpt SSL證書為Apache Web服務(wù)器配置HTTPS 。

以上是使用Let's Encrypt證書在Rocky Linux上固定Apache的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！