debian opensslでHTTPSサーバーを構成する方法

DebianシステムでHTTPSサーバーの構成には、必要なソフトウェアのインストール、SSL証明書の生成、SSL証明書を使用するWebサーバー（ApacheやNginxなど）の構成など、いくつかのステップが含まれます。 Apache Webサーバーを使用していると仮定して、基本的なガイドです。

1.必要なソフトウェアをインストールします

まず、システムが最新であることを確認し、ApacheとOpenSSLをインストールしてください。

 sudo aptアップデート
sudo aptアップグレード
sudo apt install apache2 openssl

2。SSL証明書を生成します

Let's Encryptを使用して、SSL証明書を無料で生成できます。まず、CertbotとそのApacheプラグインをインストールします。

 sudo apt install certbot python3-certbot-apache

次に、certbotを実行して証明書を生成します。

 sudo certbot -apache -d yourdomain.com -d www.yourdomain.com

プロンプトに従うと、CERTBOTはApacheを自動的に構成し、SSL証明書を生成します。

3。SSL証明書を使用するようにApacheを構成します

CERTBOTは、HTTPSを有効にするためにApache構成ファイルを自動的に変更します。 /etc/apache2/sites-abailable/yourdomain.com-le-ssl.confファイルを編集して、構成をさらにカスタマイズできます。

サンプル構成：

 <virtualhost>：443>
    ServerAdmin webmaster@yourdomain.com
    servername yourdomain.com
    ServerAlias www.yourdomain.com
    DocumentRoot/var/www/html

    sslengine on
    sslcertificatefile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/yourdomain.com/privkey.pem
    include /etc/letsencrypt/options-ssl-apache.conf

    errorlog $ {apache_log_dir}/error.log
    customlog $ {apache_log_dir}/access.log Combined
</virtualhost>

Domain.comを実際のドメイン名と/var/www/htmlにWebサイトのルートディレクトリに置き換えてください。

4. SSLサイトを有効にします

生成されたSSLサイト構成を有効にします：

 sudo a2ensite yourdomain.com-le-ssl.conf

次に、Apacheをリロードして変更を適用します。

 sudo systemctl reload apache2

5。構成を確認します

ブラウザを開いて、https：//yourdomain.comにアクセスすると、httpsを介してウェブサイトが提供されるのを見ることができるはずです。

6.証明書の自動更新

Let's Encrypt証明書は通常90日間有効です。 CERTBOTは、証明書を更新するためにCRONタスクを自動的に設定します。更新プロセスを手動でテストできます。

 sudo certbot regn-dry-run

エラーがない場合、証明書は自動的に更新されます。

上記の手順を通じて、DebianシステムでHTTPSサーバーを正常に構成できるはずです。

以上がdebian opensslでHTTPSサーバーを構成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。