lighttpd支持HTTPS

随着Apple、Google大力推广HTTPS，HTTPS将成为今后网站的主流，而前段时间正好看到Let’s Encrypt可以生成免费的SSL证书。因此尝试配置了下lighttpd，发现非常容易，大体步骤如下:

申请证书

1. 获取Certbot

git clone https://github.com/certbot/certbot

2. 申请证书

cd certbot
./letsencrypt-auto certonly -d smallmuou.xyz

PS: 选择Automatically use a temporary webserver(stadalone)

3. 配置证书

成功后，会生成如下几个文件

smallmuou:~ $ tree /etc/letsencrypt/live/smallmuou.xyz/
/etc/letsencrypt/live/smallmuou.xyz/
|-- cert.pem -> ../../archive/smallmuou.xyz/cert1.pem
|-- chain.pem -> ../../archive/smallmuou.xyz/chain1.pem
|-- fullchain.pem -> ../../archive/smallmuou.xyz/fullchain1.pem
|-- privkey.pem -> ../../archive/smallmuou.xyz/privkey1.pem
|-- README

PS: 各个文件的含义可以查看README的说明，我也给出我的理解

• cert.pem 公钥
• prikey.pem 私钥
• fullchain.pem CA证书信任链 (包含Root Certificate)
• chain.pem 上一级CA证书（这里指Let's Encrypt）

PS: 可以通过cat cert.pem prikey.pem > server.pem将私有和公用打包在一起，以供后续lighttpd配置使用.

信任链（chain）即证书的信任关系，如A信任A1，A1信任A2，其中最顶级的节点就是根证书（root certificate），Let’s Encrypt就是直接隶属于root certificate.

└── DST Root CA X3
    └── Let's Encrypt Authority X3
        └── smallmuou.xyz

安装及配置lighttpd

1. 安装SSL

yum install openssl*

2. 下载

进入lighttpd官网，下载lighttpd源码包

wget http://download.lighttpd.net/lighttpd/releases-1.4.x/lighttpd-1.4.45.tar.gz

3. 解压并编译

tar xzvf lighttpd-1.4.45.tar.gz
cd lighttpd-1.4.45
./autogen.sh
./configure --with-openssl --with-openssl-libs=/usr/lib
make 
make install

PS: 安装完后，执行lighttpd -v，当有出现(ssl)字样，则表示lighttpd已支持SSL

4. 配置

进入doc/config编辑lighttpd.conf文件，添加如下内容

$SERVER["socket"] == "0.0.0.0:443" {
  ssl.engine                  = "enable"
  ssl.pemfile                 = "/etc/letsencrypt/live/smallmuou.xyz/server.pem"
  ssl.ca-file                 = "/etc/letsencrypt/live/smallmuou.xyz/fullchain.pem"
  server.document-root        = "/srv/www/htdocs"
}

• ssl.engine 是否开启SSL
• ssl.pemfile pem文件位置（包含私有和公用）
• ssl.ca-file CA证书
• server.document-root 根路径
  点击此处查看更多选项内容

5. 完成

经过以上步骤，重新启动lighttpd -f lighttpd.conf，就可以使用https访问，而且是受信任的. 亲测有效.