SSL / TLSを比較すると、SSLはSecure Socket Layerを表し、TLSはTransferLayerSecurityを表します。 SSL / TLSは、HTTPSプロトコルを介してデータを暗号化することにより、サーバーとデバイス間の安全な接続を確立する一般的な暗号化プロトコルです。
これは、Webサーバーとブラウザーに広く実装されている認証プロトコルであり、安全でないHTTP上に安全なレイヤーを作成してそれらの間の安全なデータ交換を行います。 SSL / TLSの場合、有効な認証局（CA）が必要です。この記事では、無料のLet'sEncryptCAを使用します。
Certbotは、Web上でLet's Encrypt証明書を統合および管理して、安全なHTTPSプロトコルを有効にするためのオープンソースソフトウェアツールです。 Let’sEncrypt証明書を自動的に管理します。このためには、サーバーIPアドレスが指定された有効なドメインと、事前構成サーバーブロックを備えたNginxが必要です。
ここLinuxAPTでは、サーバー管理サービスの一環として、お客様が関連するLet'sEncrypt証明書クエリを実行するのを定期的に支援しています。
これに関連して、Certbotを使用してUbuntu20.04に証明書を暗号化する方法を検討します。
UbuntuにCertbotをインストールするにはどうすればいいですか？
このインストール手順に進む前に、次の要件が満たされていることを確認してください。
- ドメイン名はパブリックIPにマッピングする必要があります。
- ssl終了用のWebサーバー（nginx、apache、またはその他）。
- ポート80は一般に公開する必要があります。
CertbotとNginxプラグインをインストールするには、次のコマンドを実行します。 Certbotをインストールする前に、必ずパッケージ情報を更新してください：
$ sudo apt update
$ sudo apt install certbot python3-certbot-nginx
Nginx構成が正しく機能し、ドメイン名が構成に含まれていることを確認してください。
Certbotを使用してLet'sEncrypt証明書を取得する方法は？
Certbotが提供する別のプラグインを使用して、さまざまな方法でSSL証明書を取得できます。証明書を取得するには、以前にインストールしたNginxプラグインとともにcertbotコマンドを使用します。
私。 Nginxプラグインは、自動構成を管理し、必要に応じてNginx構成を再読み込みします。
このためには、次のコマンドを実行する必要があります。
$ sudo certbot --nginx
上記のコマンドを実行した後、Certbotは、選択したドメインの証明書を要求するドメインを選択するためのオプションを提供します。ここで、証明書を要求するサブドメインはオプション2です。
ii。これで、Certbotはいくつかのタスクを実行し、HTTPトラフィックをHTTPSにリダイレクトするかどうかを再度尋ねます。
希望する選択肢の数を選択して、Enterキーを押します。
リダイレクション構成が構成された後、Certbotは最終セットアップを開始し、次の重要なメモと成功メッセージを出力します。
iii。これで、URLを押すと、URLをクリックすると、URLの前に鍵のアイコンが表示され、「接続は安全です」と表示されます。
証明書の詳細が必要な場合は、証明書をクリックすると、発行者、発行日、有効期限などのCAの詳細を示す次の結果が表示されます。
SSL証明書を更新する方法は？
証明書の実際の期間は3か月であるため、有効期間が終了した後に証明書を更新する必要があります。 Certbotコマンドを使用すると、証明書を簡単に更新できます。
最初に、次のコマンドを実行して更新を確認できます。
$ sudo certbot renew --dry-run
エラーがなければ、実際の更新に進む準備ができています。
次のコマンドを実行するだけで、Certbotがそれを更新します。
$ sudo certbot renew