Das SSL / TLS-Zertifikat kostet keinen Cent. Vielen Dank an Let's Encrypt.
Das SSL-Zertifikat ist für jede auf Transaktionsdiensten basierende Unternehmenswebsite zur Einhaltung von PCI DSS obligatorisch. Es sichert die vom Client zum Server übertragenen Daten. Wenn Sie SSL / TLS (HTTPS) auf Ihrer Website haben, können Sie dies auch tun Boosten Sie das Ranking in Google Suchen.
Normalerweise kostet das SSL-Zertifikat mehr als 200 US-Dollar. Wenn Sie jedoch ein Zertifikat für eine Nichtproduktionsumgebung benötigen, in der die Datentransaktion nicht kritisch ist, können Sie FREE SSL by ausprobieren Lass uns verschlüsseln.
Let's Encrypt ist eine offene Zertifizierungsstelle (CA), die von gesponsert wird SUKURI, Cisco, Facebook, AKAMAI, Chrome, Automatic, SiteGround usw., die eine ausgeben SSL-Zertifikat Um keinen Preis. Let's Encrypt hat bereits eine herausgegeben Fast 200 Millionen SSL-Zertifikate auf dem Laufenden.
Beginnen wir mit Let's Encrypt, um das SSL-Zertifikat in der Linux-Umgebung für Apache HTTP Server abzurufen. Das folgende Beispiel basiert auf techpostal.com, auf dem gehostet wird DigitalOcean mit dem Apache HTTP Server.
Installing Let’s Encrypt
- Melden Sie sich beim Linux-Server an
- Gehen Sie zu dem Pfad, in dem Sie die Verschlüsselung installieren möchten
- Klonen Sie das Git-Repository von Let's Encrypt
git clone https://github.com/letsencrypt/letsencrypt
Hinweis: Wenn Sie Git nicht installiert haben, können Sie es mit dem Befehl yum installieren.
yum install git
- In Ihrem aktuellen Arbeitsverzeichnis wird ein neuer Ordner "letsencrypt" angezeigt
drwxr-xr-x. 14 root root 4096 Mar 6 01:00 letsencrypt
- Wechseln Sie in den neu erstellten Ordner
cd letsencrypt
- Führen Sie den folgenden Befehl aus, um die gesamte Abhängigkeit zu installieren
./letsencrypt-auto
Die Installation kann einige Minuten dauern. Es wird suchen Server in der Apache httpd.conf-Datei und fordern Sie auf, den Namen zu bestätigen, für den Sie HTTPS aktivieren möchten.
- Wählen Sie den Domainnamen aus der Liste und klicken Sie auf OK
- Geben Sie die E-Mail-Adresse ein und klicken Sie auf OK
- Stimmen Sie den Nutzungsbedingungen zu
- Sie werden aufgefordert, auszuwählen, ob Sie HTTP und HTTPS beide oder NUR HTTPS zulassen möchten.
- Wählen Sie die gewünschte aus und klicken Sie auf OK
Es dauert einige Sekunden und Sie erhalten dann eine Bestätigung erfolgreich SSL-Zertifikat in Ihrer Domain aktiviert.
Greifen Sie zur Überprüfung auf Ihre HTTPS-URL zu, und Sie sollten sehen, dass sie von "Let's Encrypt Authority" ausgegeben wird.
Sie sehen, der gesamte Prozess zum Erhalten des SSL-Zertifikats ist sehr einfach.
Wenn Sie ein SSL-Zertifikat für Ihre Website aktiviert haben, vergessen Sie dies nicht Testen Sie die Site auf SSL / TLS Verwundbarkeit und Fehlkonfiguration.