Praxis
Redis auf Ubuntu 22.04 installieren & absichern
Wir zeigen Ihnen, wie sie Redis effizient und sicher auf auf Ubuntu 22.04 konfigurieren und sichern können.
Die Sicherheit eines Webservers ist von entscheidender Bedeutung – vor allem dann, wenn Sie eine Website betreiben, auf der vertrauliche Informationen verarbeitet werden. Das Verschlüsseln der Datenübertragung ist ein wesentlicher Schutzmechanismus.
Die kostenlose und weit verbreitete Zertifizierungsstelle (Certificate Authority) Let’s Encrypt ermöglicht es WebseitenbetreiberInnen, SSL/TLS-Zertifikate für ihre Domains zu erhalten. Diese Zertifikate wiederum gewährleisten eine sichere und verschlüsselte Verbindung zwischen dem Webserver und den Besuchern Ihrer Website.
Wir zeigen Ihnen in fünf Schritten, wie Sie Apache mithilfe von Let’s Encrypt auf Ubuntu 22.04 sicher konfigurieren können.
Schritt 1: Apache installieren
Bevor Sie Let’s Encrypt verwenden können, stellen Sie sicher, dass Apache auf Ihrem Ubuntu 22.04-Server installiert ist (zum Tutorial). Nutzen Sie dafür folgenden Befehl:
sudo apt update
sudo apt install apache2
Schritt 2: Let’s Encrypt Certbot installieren
Certbot ist ein hilfreiches Tool, das die Einrichtung von SSL/TLS-Zertifikaten erleichtert. Installieren Sie es mit den nachfolgenden Befehlen:
sudo apt install certbot python3-certbot-apache
Schritt 3: Zertifikat erstellen und konfigurieren
Nachdem Sie Certbot installiert haben, können Sie ein SSL/TLS-Zertifikat für Ihre Domain erstellen und konfigurieren. Ersetzen Sie dabei example.com durch Ihre eigene Domain:
sudo certbot --apache -d example.com
Certbot führt Sie durch den Einrichtungsprozess und erstellt automatisch die erforderlichen Apache-Konfigurationsdateien.
Schritt 4: Apache-Neustart
Nachdem Sie Ihr Zertifikat erstellt und konfiguriert haben, sollten Sie Apache neu starten, um die Änderungen zu übernehmen:
sudo systemctl restart apache2
Schritt 5: Automatische Zertifikatverlängerung einrichten
Let’s Encrypt-Zertifikate haben eine begrenzte Gültigkeitsdauer, normalerweise 90 Tage. Sie können eine automatische Verlängerung einrichten, um sicherzustellen, dass Ihr Zertifikat immer aktuell ist. Fügen Sie dafür folgenden Cron-Job hinzu:
sudo crontab -e
Fügen Sie außerdem die folgende Zeile hinzu, um Certbot zweimal täglich nach Ablauf zu überprüfen und gegebenenfalls zu erneuern:
0 */12 * * * /usr/bin/certbot renew --quiet
Quelle: digitalocean.com
