Mein 1&1 cloud server, Teil 3, Apache und Let’s Encrypt

Im dritten Teil meiner Artikelserie wollen wir uns mit dem Webserver Apache und Let’s Encrypt beschäftigen.

Der Apache HTTP Server ist ein quelloffenes und freies Produkt der Apache Software Foundation und der meistbenutzte Webserver im Internet. Let’s Encrypt ist eine freie, automatische und offene Zertifizierungsstelle (CA) für Webseitenzertifikate, betrieben durch die Internet Security Research Group (ISRG). Mit diesen beiden Komponenten wollen wir eine Webpage aufsetzen, die ihre Inhalte verschlüsselt mit Hilfe des HyperText Transfer Protocol Secure (HTTPS) ausliefert.

Wenden wir uns zunächst dem HTTP Server Apache zu.

Wie das Paketlisting zeigt, ist der Apache in der Version 2.4.7 bereits installiert. Deshalb überprüfen wir, ob der Apache auch schon läuft.

Ja, der HTTP Server läuft bereits. Nun öffnen wir eine Webbrowser und geben unsere Domain in die Adresszeile ein. Tatsächlich der Server läuft bereits und gibt die Apache2 Ubuntu Default Page aus.

Die Seite enthält nützliche Informationen über das Konfigurationslayout und die Verwaltung des Webservers.

Zunächst werfen wir einen Blick in das Konfigurationsverzeichnis:

Die Verzeichnisse conf-, mods- bzw. sites-available enthalten die vorhandenen Konfigurationen, Module bzw. Webseiten. Das Aktivieren und Deaktivieren von Konfigurationen, Modulen und Webseiten erfolgt mit den Kommandos a2enconf, a2disconf, a2enmod, a2dismod, a2ensite und a2dissite. Durch das Aktivieren werden logical links in den *-enabled Verzeichnissen angelegt, die auf die entsprechenden Einträge in den *-available Verzeichnissen verweisen. Beim Deaktivieren werden diese logical links wieder gelöscht.

Nun schauen wir uns das Verzeichnis sites-enabled an:

Dies ist die Konfiguration für die Apache2 Ubuntu Default Page.

Im Verzeichnis sites-available finden wir zusätzlich eine Konfiguration für eine default HTTPS Seite:

Wir bearbeiten beide Dateien und ersetzen die E-Mail-Adresse des ServerAdmin in der Zeile ServerAdmin webmaster@example.com mit unserer Webmaster E-Mail-Adresse.

Anschließend müssen wir noch dafür sorgen, dass der Apache die Änderungen der Konfiguration übernimmt. Dies erreichen wir mit dem folgenden Befehl:

Okay, nun wollen wir uns zunächst Let’s Encrypt zuwenden. Um die gewünschten Zertifikate zu erhalten und zu verwalten müssen wir den Let’s Encrypt Client installieren, siehe auch die Client Dokumentation auf der Let’s Encrypt Webpage. Zur Zeit gibt es kein Ubuntu 14.04 package für den Let’s Encrypt client, weshalb wir ihn manuell aus dem github repository installieren müssen. Um die Auflösung der Abhängigkeiten müssen wir uns nicht kümmern, da es mit dem letsencrypt-auto wrapper script eine Lösung gibt, die das für uns erledigt. Dieses wrapper script löst einige Abhängigkeiten auf und packt andere, die nicht als Ubuntu 14.04 packete vorhanden sind in ein python virtual environment. Da ich allerdings für zukünftige Projekte ebenfalls das python-virtualenv Paket brauche installieren wir es hier zunächst. Dabei werden eine ganze Reihe weiterer Pakete installiert.

Anschließend installieren wir noch git:

Nun klonen wir den Let’s Encrypt client aus dem Repository:

Nachdem wir das Repository geklont haben wechseln wir in das neu angelegt letsencrypt Verzeichnis und rufen das letsencrypt wrapper script zunächst mit dem Argument –help auf. Das wrapper script wird dabei die übrigen Abhängigkeiten auflösen ein python virtual environment erzeugen und uns zum Schluss die Hilfe zum script anteigen.