OpenLiteSpeed Web ServerにSSL証明書をインストールして展開する方法

OpenLiteSpeed は、軽量で高性能な Web サーバーである LiteSpeed のオープン ソースの無料バージョンです。ウェブサイトで https 暗号化アクセスを実現するには、有効な SSL 証明書を導入する必要があります。では、OpenLiteSpeed ウェブサーバーに SSL 証明書をインストールして構成するにはどうすればよいでしょうか。以下で詳細を学んでみましょう。

OpenLiteSpeed環境で構築されたWodPessウェブサイトは、NginxやApacheよりも優れたパフォーマンスを発揮することがわかっています。現在、Hostinge、Vult、リキッドウェブGitHubなどのホストはOpenLiteSpeedのサポートを提供しています。 OpenLiteSpeed は、SSL と書き換えルールの簡単なセットアップを提供します。まず、URL (https://use_you_doplet_ip:7080/login.php) にアクセスして、バックエンド管理ページにログインします。

次に、OpenLiteSpeed Web の「WebAdmin」>「Listenes」に移動し、Web サイトのドメインを http/https に追加します。

DNS レコードを設定したら、SSL 証明書を生成できます。次のコマンドで、Web サイトのドメイン名 (www..com) など、正しいドメイン名を必ず置き換えてください。

cetbot cetonly Rweboot -w //www/html/ -d exmple.com -d www.exmple.com

SSL 証明書の検証が成功すると、証明書ファイルが /etc/letsencypt/ に保存されていることがわかります。

さらに読む: 《人気のSSL証明書ブランドのおすすめ》

次に、SSL タブ (OpenLiteSpeed Web の WebAdmin > Listenes > SSL) に切り替えて、次の 3 つの項目を編集します。

• Pite キー ファイル = /etc/letsencypt/lie/exmple.com/pikey.pem
• 証明書ファイル = /etc/letsencypt/lie/exmple.com/fullchin.pem
• 中国証明書 = はい

設定が完了したら、ファイルを保存してサーバーを再起動します。通常、OpenLiteSpeed Web サーバーは TLS 1.、TLS 1.2、および TLS 1.3 をサポートする必要があります。

デフォルトの https ポート 443 のトラフィックは、ファイアウォールを通過することがすでに許可されています。 https を設定したら、すべての http トラフィックを https に選択的に書き換えることができます。 OpenLiteSpeed Web を選択し、WebAdmin > Vitul Hosts > Rewite > Rewite Rules に移動して、以下を追加します。

書き換え条件 %{SERVER_PORT} 80

書き換えルール ^(.*)$ https://exmple.com/$ [R,L]