安裝 Let's Encrypt

為了推廣 SSL 憑證，Let's Encrypt 提供了免費的 SSL 憑證，可以讓你們的主機也有 SSL 加密的保障

但是 Let's Encrypt 提供的憑證有效期限每次只有 90 天的效期，若過期之後需要重新更新憑證方可繼續使用

下載

wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto

安裝 SSL 憑證

在安裝 SSL 憑證時需要將您的 Nginx 主機服務關閉，才能進行憑證驗證

How would you like to authenticate with the ACME CA?
-------------------------------------------------------------------------------
1: Place files in webroot directory (webroot)
2: Spin up a temporary webserver (standalone)
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

用 nginx 選擇 standalone，若是 apache 則選擇用 webroot

輸入驗證 SSL 的網址

Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c'
to cancel): kejyun.dev

憑證檔案

安裝完的憑證會依照你申請的 domain 當作資料夾名稱放到 /etc/letsencrypt/live/ 目錄下

如果我同時申請了 kejyun.dev 與 www.kejyun.dev，那麼憑證檔案就會分別放在 /etc/letsencrypt/live/kejyun.dev/ 及 /etc/letsencrypt/live/www.kejyun.dev/ 目錄下

憑證檔案分別會有 4 個

檔案名稱 說明
cert.pem 申請網域的憑證
chain.pem Let's Encrypt 的憑證
fullchain.pem cert.pem 及 chain.pem 合併檔案
privkey.pem 申請網域的憑證密鑰

設定 nginx 使用 SSL 憑證

server {
    # 設定監聽的 port 為 443
    listen 443 ssl;

    # 設定憑證檔案
    ssl_certificate /etc/letsencrypt/live/kejyun.dev/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/kejyun.dev/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
}

設定 nginx 80 port 自動轉址導向 SSL 443 port

server {
    listen 80;
    server_name kejyun.dev;
    return 301 https://$host$request_uri;
}

重新啟動 Nginx

sudo service nginx restart

設定完成後就可以看到自己的網站有做 SSL 加密了！

自動更新 Let's Encrypt 憑證

自動更新憑證

./path/to/certbot renew --pre-hook "service nginx stop" --post-hook "service nginx start"

在更新憑證的時候，還是需要把 web server 停掉，所以可以在 --pre-hook 更新前關掉 nginx，在 --post-hook 更新後啟動 nginx

加入 Cronjob 排程執行憑證更新

編輯 crontab

sudo crontab -e

設定每個禮拜一的凌晨 2:30 進行一次憑證的檢查及更新

30 2 * * 1 ./path/to/certbot renew --pre-hook "service nginx stop" --post-hook "service nginx start" >> /var/log/letsencrypt-renewal.log

這樣我們就有了一個半永久的 SSL 憑證了！！

參考資料

KeJyun 最新新書推薦
Laravel 5 for beginner 新手道場：優雅運用框架快速開發 PHP 網站
Laravel框架开发详解：从零基础到运用框架快速开发PHP网站

Laravel 是 PHP 的框架（Framework），提供了很多開發網站或 API 所需的工具及環境，經過簡單的設定就可以完成資料的處理及顯示，使開發者可以很優雅且快速的開發出各個不同的產品。本書適合有 PHP 基礎的人，但不知道要怎麼選擇框架，或者不用框架的人也能夠明白它的好處。

雖然 WordPress 也能夠架站，但如果有客製化需求，要開發各式各樣的網站，或提供 App 使用的 API，如此一來你只能選擇用框架，而 Laravel 是目前最受歡迎的。

本書將解說為什麼要使用框架，以及理解框架的優缺點後，要怎麼選擇框架，並用框架快速建構一個網站。除非必要，否則書中會避免專業技術用語，盡量使用最生活化易懂的例子及語氣，讓大家更容易進入 Laravel 的世界。

購書連結

購書連結

results matching ""

    No results matching ""