Wordpress und lassen Sie uns verschlüsseln

Hinweis zum Archiv: Dieser Artikel dokumentiert die 2019 verfügbaren Ubuntu- und Certbot-Tools.

So konfigurieren Sie ein Let's Encrypt TLS-Zertifikat auf Ubuntu 18.04, vorausgesetzt, Apache, ein LAMP-Stack und WordPress laufen bereits und Sie kontrollieren die Domain.

Add-Apt-Repository ppa:certbot/certbot
apt installieren Sie Python-Certbot-Apache
certbot — apache -d berndkuhlen.de -d www.berndkuhlen.de
Certbot erneuern — Probelauf

Stellen Sie sicher, dass Sie einen Certbot-Cron-Job haben, um das Zertifikat aktuell zu halten.

So sieht meins aus:

0 0 * * * /usr/bin/certbot renew >/home/ubuntu/certbot.txt 
2>/home/ubuntu/certbot.err

Hier ist meine Konfiguration, die automatisch generiert wurde:

renew_before_expiry = 30 days
 version = 0.31.0
 archive_dir = /etc/letsencrypt/archive/berndkuhlen.de
 cert = /etc/letsencrypt/live/berndkuhlen.de/cert.pem
 privkey = /etc/letsencrypt/live/berndkuhlen.de/privkey.pem
 chain = /etc/letsencrypt/live/berndkuhlen.de/chain.pem
 fullchain = /etc/letsencrypt/live/berndkuhlen.de/fullchain.pem
 Options used in the renewal process
 [renewalparams]
 account = SOMEACCOUNTID
 authenticator = apache
 installer = apache
 server = https://acme-v02.api.letsencrypt.org/directory

Ich war überrascht zu sehen, dass Certbot meine Apache-Konfiguration automatisch aktualisiert hat, um das neue Zertifikat einzuschließen und Port 443 abzuhören.