إصدار شهادات SSL لـ Apache باستخدام Certbot على CentOS 7

• المقدمة
• المتطلبات الأساسية
• التركيب
• ترتيب
• التجديد التلقائي

المقدمة

إن Certbot هو مُصدِر شهادة SSL مؤتمت من أجل Let's Encrypt Certificate Authority. تم تطويره كعميل لـ Let's Encrypt وسيعمل أيضًا مع أي مراجع مصدقية أخرى تدعم بروتوكول ACME.

في هذا البرنامج التعليمي ، سنغطي عملية تثبيت Certbot على CentOS 7 الذي يقوم بتشغيل Apache وتكوينه لإصدار وتجديد شهادات Let's Encrypt SSL.

المتطلبات الأساسية

• خادم CentOS 7
• خادم ويب أباتشي فعال
• mod_ssl

التركيب

Certbot متاح في مستودع EPEL Yum. إذا لم يكن EPEL مثبتًا لديك بالفعل ، فيمكنك تثبيته باستخدام الأمر أدناه:

# yum -y install epel-release mod_ssl openssl

بعد ذلك ، سنحتاج إلى تثبيت Certbot ومكوّن Apache الإضافي

# yum -y install certbot python-certbot-apache

قم بتشغيل Certbot:

# certbot --apache

لتجنب الأخطاء ، يرجى التأكد من أن مضيفك الظاهري قد تم إعداده بالفعل للنطاق الذي ترغب في الحصول على شهادة SSL له وأن DNS قد تم تكوينه بشكل صحيح.

ترتيب

بمجرد تشغيل Certbot Apache Plugin ، سيظهر معالج التثبيت. تتضمن الخيارات القابلة للتكوين ما يلي:

• حدد المجالات التي ترغب في إصدار شهادة لها (ملاحظة: www.example.com و example.com سيتم إصدار شهادات SSL منفصلة).
• خيارات تطبيق SSL.

التجديد التلقائي

تنتهي صلاحية شهادات التشفير بعد 90 يومًا. يمكن لـ Certbot التعامل مع التجديدات الآلية بسهولة.

# certbot renew --dry-run

# certbot renew --quiet

بهذا نختتم برنامجنا التعليمي. شكرا لقرائتك.