So konfigurieren Sie den HTTPS -Server in Debian OpenSSL

Das Konfigurieren eines HTTPS -Servers auf einem Debian -System umfasst mehrere Schritte, einschließlich der Installation der erforderlichen Software, der Generierung eines SSL -Zertifikats und der Konfiguration eines Webservers (z. B. Apache oder NGINX) für die Verwendung eines SSL -Zertifikats. Hier ist eine grundlegende Anleitung, vorausgesetzt, Sie verwenden einen Apache -Webserver.

1. Installieren Sie die erforderliche Software

Stellen Sie zunächst sicher, dass Ihr System auf dem neuesten Stand ist und Apache und OpenSSL installieren:

 sudo APT -Update
sudo APT -Upgrade
sudo apt installieren Apache2 OpenSSL

2. Generieren Sie SSL -Zertifikat

Sie können SSL -Zertifikate kostenlos mit Let's Encrypt generieren. Installieren Sie zuerst Certbot und sein Apache -Plugin:

 sudo apt install certbot python3-teurbot-Apache

Führen Sie dann Certbot aus, um das Zertifikat zu generieren:

 sudo certbot --apache -d yourDomain.com -d www.yourdomain.com

Befolgen Sie die Eingabeaufforderungen und certbot konfigurieren automatisch Apache und generieren ein SSL -Zertifikat.

3. Konfigurieren Sie Apache, um SSL -Zertifikate zu verwenden

Certbot ändert automatisch die Apache -Konfigurationsdatei, um HTTPS zu aktivieren. Sie können die Konfiguration weiter anpassen, indem Sie die Datei /etc/apache2/sites-availlable/yourdomain.com-le-sl.conf bearbeiten.

Beispielkonfiguration:

 <virtualhost>: 443>
    Serveradmin webmaster@yourdomain.com
    Servername YourDomain.com
    Serveralias www.yourdomain.com
    DocumentRoot/var/www/html

    Sslengine on
    SslcertificateFile /etc/letSencrypt/live/yourdomain.com/fullchain.pem
    SslcertificateKeyFile /etc/letSencrypt/live/yourdomain.com/privkey.pem
    Include /etc/letSencrypt/options-sl-apache.conf

    ERRORLOG $ {apache_log_dir} /ERerror.log
    CustomLog $ {apache_log_dir} /access.log kombiniert
</virtualhost>

Stellen Sie sicher, dass Sie Ihren Domain.com durch Ihren tatsächlichen Domänennamen und/var/www/html durch Ihr Root -Verzeichnis von Website ersetzen.

4. Aktivieren Sie die SSL -Site

Aktivieren Sie die generierte SSL -Site -Konfiguration:

 sudo a2ensit yourdomain.com-le-sl.conf

Laden Sie dann Apache neu, um die Änderungen anzuwenden:

 sudo systemctl laden apache2 neu laden2

5. Überprüfen Sie die Konfiguration

Öffnen Sie Ihren Browser und besuchen Sie https://yourdomain.com, und Sie sollten in der Lage sein, Ihre Website über https zu dienen.

6. Automatische Erneuerung von Zertifikaten

Verschlüsseln wir Zertifikate sind in der Regel 90 Tage gültig. Certbot richtet automatisch eine Cron -Aufgabe ein, um das Zertifikat zu erneuern. Sie können den Erneuerungsprozess manuell testen:

 sudo certbot renew-trockenrun

Wenn keine Fehler vorliegen, wird das Zertifikat automatisch erneuert.

In den obigen Schritten sollten Sie in der Lage sein, einen HTTPS -Server auf Ihrem Debian -System erfolgreich zu konfigurieren.

Das obige ist der detaillierte Inhalt vonSo konfigurieren Sie den HTTPS -Server in Debian OpenSSL. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!