После того, как SSL-сертификаты от Let's Encrypt получены их можно смело прикручивать к NGiNX для того, чтобы сайт наконец-то начал работать по защищённому протоколу HTTPs. Для этого потребуется внести правки в конфиги виртуальных хостов, к которым получены SSL-сертификаты, поменять порт, который будет использоваться для приёма и передачи данных от клиента и сразу настроить редирект с HTTP на HTTPs (чтобы весь трафик впредь шёл в зашифрованном виде).

В этой статье рассмотрим процесс получения SSL-сертификата Let's Encrypt для домена с помощью Certbot. Для этого должны быть выполнены все настройки, описанные в предыдущей статье. Напомню, что все действия связаны с работой сервера, настроенного на работу в в связке Apache+NGiNX. Описанные действия должны работать и при одиночно установленном NGiNX. Все действия лучше проводить в описанной последовательности. Тесты должны проходить без ошибок.

После того, как в настройках плагина Webroot прописана папка, в которой будут храниться необходимые для проверки прав Certbot'ом на домен файлы для получения и обновления SSL-сертификатов Let's Encrypt (для перевода работы сайтов по протоколу HTTPs), нужно настроить веб-сервер NGiNX и поддерживаемые им виртуальные хосты для передачи этих файлов по запросу под всеми доменами, для которых требуется работа по HTTPs. Как это сделать и будет рассмотрено ниже в этой статье.

В предыдущей статье было рассмотрено, как выглядит Главное меню www.Freenom.com — регистратора бесплатных доменов второго уровня в английской и русской версиях их сайта. В этой статье рассмотрим то, как выглядит Меню пользователя. Меню пользователя предназначено для управления личной информацией и тем, какие внешние сервисы привязаны к аккаунту пользователя. Это меню у Freenom не имеет перевода на русский язык, поэтому одинаково выглядит как в русской, так и в английских версиях.

Для автоматического получения (и продления) SSL-сертификатов Let's Encrypt потребуется отдавать по запросу идентификационные данные. В этой статье рассмотрим, как настроить плагин Webroot после установки Certbot на сервер так, чтобы идентификация проходила в автоматическом режиме. Для этого потребуется прописать некоторые дополнительные настройки в конфигурационный файл letsencrypt.

Для того, чтобы получать бесплатные SSL сертификаты от Let's Encrypt для сайтов у себя на сервере, необходимо установить Certbot и путём простой команды зарегистрироваться введя свой емайл. О том, как проходит регистрация в Let's Encrypt с помощью Certbot и будет рассмотрено ниже.

Для того, чтобы сайты начали работать по протоколу HTTPs, (а этого требует веяние времени для того, чтобы усложнить жизнь мелким пакостникам, заставив их развиваться и искать другие пути, как можно напакостить), нужно установить SSL-сертификат для шифрования данных, которыми обмениваются браузер пользователя и сервер (и на пути между ними сидят мелкие пакостники). Для облегчения жизни администраторам и автоматизации работы с установкой бесплатных сертификатов от Let’s Encrypt проще всего воспользоваться утилитой от разработчиков Certbot.

Для тех, кто хочет бесплатно зарегистрировать и получить домен второго уровня, есть возможность воспользоваться сервисом www.Freenom.com, который предоставляет такую услугу всем желающим. Для того, чтобы воспользоваться этой услугой, нужно разобраться как это сделать. Всё достаточно просто, но Freenom.com предоставляет не только услуги по бесплатной регистрации доменов, а также другие... в том числе и платные. Поэтому имеет смысл разобраться с навигацией по сайту этого регистратора, а именно с Главным меню сайта.

После того, как все настройки сервера в связке NGiNX + Apache сделаны, (читать по → этой ссылке), администратор сервера сталкивается в вопросом о том, как передать реальный IP пользователя web-серверу Apache, работающему за проксирующим NGiNX. И это не праздны вопрос и не тривиальная задача. Мало того, что в логи Апача пишутся IP не реальных пользователей, а IP локального NGiNX (127.0.0.1), то есть не несут никаких сведений о том, какой пользователь был на сайте, но и перестают работать все сервисы, привязанные к IP пользователю на сайтах. Как это быстро исправить, рассмотрим в этой статье.