LAMPを使用してWordPressをインストールし、RockyLinuxでSSLを無料で暗号化する方法

この段階で、WordPressの構成を編集します "wp-config.php" 、データベースの詳細を設定し、認証キーとソルトを追加します（セキュリティ保護を強化するため）。

1.まず、作業ディレクトリを「 / var / www / wordpress」に変更します "。

cd /var/www/wordpress/

2.サンプル構成「wp-config-sample.php」をコピーします "から"wp-config.php "、次に、nanoエディターを使用して構成ファイルを編集します。

cp wp-config-sample.php wp-config.php
nano wp-config.php

3.データベースの詳細（DB_NAME、DB_USER、およびDB_PASSWORD）をデータベース情報で変更します。

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'wordpress_db' );

/** MySQL database username */
define( 'DB_USER', 'wpuser' );

/** MySQL database password */
define( 'DB_PASSWORD', 'strongpassword' );

/** MySQL hostname */
define( 'DB_HOST', 'localhost' );

/** Database charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );

/** The database collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

4.このリンクにアクセスして認証キーとソルトを生成し、構成を「 wp-config.php」に貼り付けます "以下のファイル。

/**#@+
 * Authentication unique keys and salts.
 *
 * Change these to different unique phrases! You can generate these using
 * the {@link https://api.wordpress.org/secret-key/1.1/salt/ WordPress.org secret-key service}.
 *
 * You can change these at any point in time to invalidate all existing cookies.
 * This will force all users to have to log in again.
 *
 * @since 2.6.0
 */
define('AUTH_KEY',         'v$4/xyGF7t!^(-Xr~lUKT,1oBxOpxzXPAs)kPE_C%Oc^~^%JN]C-y(k>~Wj+JZRM');
define('SECURE_AUTH_KEY',  'y<|#/jfYs,Y_l;{[`2uNp9SMNH8zNGK[eb&RYqb-+bd<a,Fi<9z9rj2_#=R(5O&s');
define('LOGGED_IN_KEY',    '&U8Z{I~,xV%D>FDq+Qx{[email protected]?ZD|_GgYby)z,l5jZDVqLC#&#+]#/6zh1-JQf6n6+X');
define('NONCE_KEY',        'pQv#Z_;q$4E: `AV.0eu-L7JA_BN-dvHV#W|;#s7>PTA<Vfs13S|-pE7RYV8+LX)');
define('AUTH_SALT',        '?;-?bWr%zTbx7lphp&]=IQ-P8D?ItOzs?4rGtaNI,kypb4xj$&X|ueIDA}5v?sj|');
define('SECURE_AUTH_SALT', 'mn<t0DVAfMX*SpqKC7NE}xFNZ|4c_N{s7|s-iKR4Jvc#GPc.9H:aW9%k2r?nAe;Z');
define('LOGGED_IN_SALT',   'ni D0H;5wrM3NQLWe<R-Y$j-_{)4{v*abQ(kAbhNrmi&+EXFMW-Gv7SQb6ya[)!s');
define('NONCE_SALT',       '[email protected]@hmv:~G/<+_8fPvQ(m%oR.A)%ZPtp``sZWK! !G6C%UYPrKU{xQJD.<bd45');
/**#@-*/

「Ctrl+ x」を押します "と入力して"y" 保存して終了します。

RockyLinuxでhttpdmod_sslを有効にする

このチュートリアルでは、WordPressをインストールし、LetsencryptからSSLで保護します。したがって、RockyLinux上のhttpdサーバーに対してmod_sslを有効にする必要があります。

1.パッケージ「mod_ssl」をインストールします "以下のdnfコマンドを使用します。

sudo dnf install mod_ssl mod_http2

2.その後、以下のopensslコマンドを使用してローカルホストのデフォルトSSLを生成します。

openssl req -newkey rsa:2048 -nodes -keyout /etc/pki/tls/private/localhost.key -x509 -days 365 -out /etc/pki/tls/certs/localhost.crt

この証明書はローカルホストにのみ使用され、WordPressドメイン名には使用されないため、すべての質問に対してEnterキーを押すだけです。

3.次に、次のコマンドを実行して、mod_sslがhttpdWebサーバーで使用可能であることを確認します。

apachectl -M | grep ssl

「ssl」などの出力がある場合 "の場合、mod_sslが有効になります。有効にしないと、空白の出力が返されます。

RockyLinuxでSSLLetsencryptを生成

この段階では、cerbotツールをインストールし、WordPressインストール用のSSL証明書を生成します。 webrootプラグインを使用してSSLLetsencryptsを生成します。

1.次のコマンドを実行して、SSLLetsencryptを生成するためのcertbotツールをインストールします。

sudo dnf install certbot

インストールプロセスを待ちます。

2.インストールが完了したら、次のコマンドを使用して、letsencrypt認証用の新しいディレクトリを作成します。

sudo mkdir -p /var/lib/letsencrypt/.well-known
sudo chgrp apache /var/lib/letsencrypt
sudo chmod g+s /var/lib/letsencrypt

3.次に、作業ディレクトリを「/etc/httpd/conf.d/」に変更し、nanoエディターを使用して新しい構成「well-known.conf」を作成します。

cd /etc/httpd/conf.d/
nano well-known.conf

次の構成を追加します。

Alias /.well-known/acme-challenge/ "/var/lib/letsencrypt/.well-known/acme-challenge/"
<Directory "/var/lib/letsencrypt/">
    AllowOverride None
    Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
    Require method GET POST OPTIONS
</Directory>

「Ctrl+ x」を押します "と入力し、" y "保存して終了します。

4.次に、次のコマンドを実行してhttpd構成を確認し、httpdサービスを再起動します。

apachectl configtest
sudo systemctl restart httpd

エラーがなければ、webrootプラグインを使用してSSLLetsencryptを生成する準備ができています。

5. SSL Letsencryptを生成する前に、ドメイン名がサーバーのIPアドレスに解決されていることを確認してください。その後、以下のcertbotコマンドを実行して、webrootプラグインを使用してSSLLetsencryptを生成できます。また、メールアドレスとドメイン名を自分のものに変更してください。

sudo certbot certonly --agree-tos --email [email protected] --webroot -w /var/lib/letsencrypt/ -d domain.com -d www.domain.com

プロセスが完了すると、SSL証明書は「 /etc/letsencrypt/live/domain.com/」で利用できるようになります。 "ディレクトリ。

cd /etc/httpd/conf.d/
nano wordpress.conf

# httpd port 80
<VirtualHost *:80>
  ServerName domain.com
  ServerAlias www.domain.com

  # automatic redirect http to https
  Redirect permanent / https://domain.com/
</VirtualHost>

# httpd port 443/ssl
<VirtualHost *:443>
  ServerName domain.com
  ServerAlias www.domain.com

  # WordPress path directory
  DocumentRoot /var/www/wordpress

  Protocols h2 http:/1.1

  <If "%{HTTP_HOST} == 'www.domain.com'">
    Redirect permanent / https://domain.com/
  </If>
  
  ErrorLog /var/log/httpd/domain.com-error.log
  CustomLog /var/log/httpd/domain.com-access.log combined

  SSLEngine On
  SSLCertificateFile /etc/letsencrypt/live/domain.com/fullchain.pem
  SSLCertificateKeyFile /etc/letsencrypt/live/domain.com/privkey.pem
  
  SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
  SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
  SSLCompression off

  <Directory /var/www/wordpress/>
       Options FollowSymlinks
       AllowOverride All
       Require all granted
  </Directory>
 
  <Directory /var/www/wordpress/>
       RewriteEngine on
       RewriteBase /
       RewriteCond %{REQUEST_FILENAME} !-f
       RewriteRule ^(.*) index.php [PT,L]
  </Directory>
</VirtualHost>

sudo apachectl configtest

sudo systemctl restart httpd