Обезбеђивање Nginx-а са Let’s Encrypt на Debian 11

by
Tweet
Share
Share
Pin

Uvod

U današnjem digitalnom okruženju, sigurnost web stranice je od presudnog značaja. Ne samo da se time štite korisnici od zlonamernih napada i krađe podataka, već se i održava poverenje i kredibilitet same web prezentacije. Jedan od ključnih koraka u osiguravanju web sajta jeste implementacija SSL sertifikata, a Let’s Encrypt predstavlja veoma popularan i besplatan način za njihovo dobijanje.

Ovaj vodič će vas provesti kroz proces instalacije i konfigurisanja Let’s Encrypt sertifikata na Nginx web serveru, koristeći Debian 11 operativni sistem. Ovaj postupak će omogućiti uspostavljanje HTTPS konekcije, garantujući sigurnu komunikaciju između vašeg servera i krajnjih korisnika.

Šta je Let’s Encrypt?

Let’s Encrypt je besplatna, automatizovana i otvorena usluga koja nudi izdavanje SSL/TLS sertifikata. Ovu inicijativu vodi organizacija pod nazivom Internet Security Research Group (ISRG), a obezbeđuje besplatne sertifikate koji su validni 90 dana.

Prednosti korišćenja Let’s Encrypt

  • Besplatno: Let’s Encrypt sertifikati su potpuno besplatni za upotrebu.
  • Automatizacija: Postupak dobijanja sertifikata je automatizovan, čime je znatno pojednostavljen proces.
  • Validnost: Sertifikati imaju rok važenja od 90 dana, sa mogućnošću automatskog obnavljanja.
  • Otvoreni kod: Let’s Encrypt je projekat otvorenog koda, što omogućava svima uvid u kod i doprinos njegovom razvoju.

Prethodni zahtevi

Pre nego što započnete proces konfigurisanja, uverite se da ispunjavate sledeće uslove:

  • Debian 11 server: Ovaj vodič je specifičan za Debian 11 distribuciju.
  • Nginx web server: Nginx server mora biti instaliran i pravilno konfigurisan.
  • Domen: Morate posedovati domen koji planirate da obezbedite.
  • Pristup komandnoj liniji: Potreban vam je pristup komandnoj liniji vašeg servera.

Instalacija i konfiguracija Let’s Encrypt

1. Instalacija neophodnih paketa

Prvo, potrebno je instalirati certbot paket:

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. Provera domena

Pre nego što nastavite sa instalacijom sertifikata, uverite se da je vaš domen pravilno usmeren u konfiguraciji Nginx servera. Proverite da li je Nginx usmeren ka ispravnom direktorijumu gde se nalaze vaše web datoteke.

3. Dobijanje sertifikata

Sada ste spremni da dobijete Let’s Encrypt sertifikat. Koristite sledeću komandu:

sudo certbot certonly --nginx -d your-domain.com -d www.your-domain.com

Zamenite your-domain.com sa stvarnim imenom domena koji želite da obezbedite.

4. Konfiguracija Nginx servera

Nakon što je sertifikat uspešno generisan, neophodno je konfigurisati Nginx server da ga koristi. Certbot bi trebalo automatski da konfiguriše Nginx, ali proverite da li certbot komanda nije imala dodatu -n opciju (da se ne bi automatski konfigurisao).

Otvorite glavnu konfiguracionu datoteku Nginx servera:

sudo nano /etc/nginx/sites-available/your-site.conf

Pronađite sekciju gde je definisan server blok i dodajte sledeće:

server {
    listen 80;
    server_name your-domain.com www.your-domain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name your-domain.com www.your-domain.com;

    ssl_certificate /etc/letsencrypt/live/your-domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your-domain.com/privkey.pem;

    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

Zamenite your-domain.com sa imenom vašeg domena.

5. Ponovno pokretanje Nginx servera

Da bi promene stupile na snagu, restartujte Nginx server:

sudo systemctl restart nginx

Provera instalacije

Da biste verifikovali uspešnost instalacije, otvorite web pregledač i unesite https://your-domain.com. Trebalo bi da primetite da je veza sigurna, a pregledač prikazuje ikonicu katanca.

Obnavljanje sertifikata

Let’s Encrypt sertifikati važe 90 dana. Da biste automatski obnavljali sertifikate, možete koristiti sledeću komandu:

sudo certbot renew --nginx

Ova komanda će automatski proveriti da li je potrebno obnoviti neki od sertifikata i pokrenuti proces obnavljanja ako je to neophodno.

Dodatne opcije

  • Certbot opcije: Certbot nudi brojne opcije koje vam omogućavaju da prilagodite proces instalacije i konfiguraciju sertifikata. Detaljnije informacije potražite u zvaničnoj dokumentaciji: https://certbot.eff.org/docs/using.html
  • HTTPS preusmeravanje: Ukoliko želite da sve korisnike preusmerite na HTTPS protokol, možete koristiti direktivu return 301 https://$host$request_uri; unutar server bloka u vašoj Nginx konfiguraciji.
  • SSL konfiguracija: Let’s Encrypt obezbeđuje dodatne opcije za konfigurisanje SSL, kao što su ssl_ciphers i ssl_protocols.
  • Automatizacija obnavljanja sertifikata: Možete automatizovati proces obnavljanja sertifikata korišćenjem cron zadataka.

Zaključak

Implementacija Let’s Encrypt sertifikata na Nginx web serveru na Debian 11 sistemu je relativno jednostavan postupak. Omogućava vam da obezbedite svoju web lokaciju i uspostavite sigurnu vezu sa korisnicima.

Redovno ažuriranje sertifikata je od vitalnog značaja, s obzirom na to da istekli sertifikati mogu izazvati probleme prilikom pristupanja vašoj stranici. Automatizovano obnavljanje sertifikata vam pomaže da izbegnete takve probleme i održite sigurnost web prezentacije.

Često postavljana pitanja:

1. Šta se dešava ako moj Let’s Encrypt sertifikat istekne?

Ako sertifikat istekne, web pregledač može prikazati grešku „Ova veza nije sigurna“. Korisnici mogu imati poteškoće u pristupanju vašoj web stranici ili mogu biti izloženi sigurnosnim rizicima.

2. Mogu li da koristim Let’s Encrypt za više domena?

Da, Let’s Encrypt se može koristiti za više domena. Više domena možete uključiti u certbot komandu, a takođe možete koristiti i „wildcard“ sertifikate koji pokrivaju celu grupu poddomena.

3. Kako da proverim da li je moj sertifikat validan?

Možete koristiti web pregledač za proveru sertifikata. Kliknite na ikonicu katanca u adresnoj traci i pogledajte detalje sertifikata. Takođe možete upotrebiti online alatke poput SSL Labs.

4. Da li Let’s Encrypt sertifikati pružaju potpunu sigurnost?

Let’s Encrypt sertifikati nude SSL/TLS enkripciju, ali to nije jedina mera zaštite. Trebalo bi da primenite i druge mere bezbednosti, kao što su redovno ažuriranje softvera, korišćenje jakih lozinki i zaštita od različitih vrsta napada.

5. Mogu li da koristim Let’s Encrypt sa drugim web serverima?

Da, Let’s Encrypt može da se koristi sa različitim web serverima kao što su Apache, Nginx, Caddy i drugi. Certbot pruža podršku za različite web servere.

6. Koje su prednosti korišćenja HTTPS-a?

HTTPS osigurava sigurnu komunikaciju između web servera i korisnika, štiteći podatke od zloupotrebe i malvera. Osim toga, HTTPS poboljšava reputaciju vašeg web sajta i gradi poverenje korisnika.

7. Da li Let’s Encrypt sertifikati utiču na performanse moje web stranice?

HTTPS sertifikati ne bi trebalo značajno da utiču na performanse web stranice. Moguće su minimalne razlike u performansama u zavisnosti od servera i konfiguracije.

8. Da li je potrebno platiti za Let’s Encrypt sertifikate?

Let’s Encrypt sertifikati su potpuno besplatni. Nema skrivenih troškova ni dodatnih naknada.

9. Kako da dodam Let’s Encrypt sertifikat na svoj web sajt zasnovan na WordPress-u?

Možete koristiti dodatke kao što su „Really Simple SSL“ ili „WP Force SSL“ kako biste instalirali Let’s Encrypt sertifikat na vaš WordPress web sajt.

10. Šta ako moj Let’s Encrypt sertifikat bude blokiran?

Ako vaš Let’s Encrypt sertifikat bude blokiran, to najverovatnije ukazuje na problem u konfiguraciji web servera, domenom ili nekim drugim aspektom. Proverite Let’s Encrypt smernice ili kontaktirajte njihovu podršku za pomoć.