تثبيت يتيح تشفير SSL على تطبيق WordPress بنقرة واحدة

• المقدمة
• المتطلبات الأساسية
• الخطوة الأولى: تحديث ملفات تكوين موقع Nginx
• الخطوة الثانية: تنزيل Certbot
• الخطوة الثالثة: الحصول على شهادة SSL وتثبيتها
• الخطوة الرابعة: تحديث تكوين Nginx لفرض SSL
• تجديد شهادة SSL

المقدمة

Let's Encrypt هي خدمة مرجع مصدق تقدم شهادات TLS / SSL مجانية. تم تبسيط عملية التثبيت بواسطة Certbot ، وهو عميل برنامج يقوم بأتمتة معظم عملية التثبيت. يوضح هذا البرنامج التعليمي كيفية تثبيت شهادة Let's Encrypt SSL على تطبيق Wordpress بنقرة واحدة.

المتطلبات الأساسية

يفترض هذا البرنامج التعليمي أنك قمت بالفعل بنشر تطبيق Wordpress بنقرة واحدة ، ولديك اسم مجال يشير إلى الخادم الخاص بك ، وقمت بتسجيل الدخول كجذر.

الخطوة الأولى: تحديث ملفات تكوين موقع Nginx

أول شيء تفعله هو تحديث اسم الخادم الخاص بك في ملفات تكوين موقع Nginx. أوقف خدمة Nginx.

service nginx stop

قم بتحرير ملفات التكوين wordpress_http.confو wordpress_https.confNginx. البحث عن اسم المجال server_name _واستبداله _.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

الخطوة الثانية: تنزيل Certbot

نظرًا لأن Certbot لا يأتي مثبتًا مع Ubuntu 16.04 ، تحتاج إلى الحصول على نسخة من حزمة Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

في certbotحزمة سيتم تحميلها وتثبيتها.

الخطوة الثالثة: الحصول على شهادة SSL وتثبيتها

يقوم برنامج Certbot بأتمتة عملية الحصول على الشهادات من خلال توفير مثبت تفاعلي. قم بتشغيل مثبت Certbot ، مع تحديد Nginx كخادم الويب الخاص بك.

certbot --nginx --redirect

أدخل عنوان بريدك الإلكتروني عندما يُطلب منك ذلك. سيتم استخدام هذا لإرسال إشعارات لك بخصوص التجديد والأمان. أدخل " A" للموافقة على شروط الخدمة. حدد ما إذا كنت تريد مشاركة بريدك الإلكتروني مع مؤسسة Electronic Frontier Foundation. هذا اختياري. اضغط على " Enter" عند سؤالك عن الأسماء التي تريد تنشيط HTTPS.

الخطوة الرابعة: تحديث تكوين Nginx لفرض SSL

لفرض استخدام HTTPS ، ستحتاج إلى تحرير wordpress_http.confملف التكوين.

nano /etc/nginx/conf.d/wordpress_http.conf

أضف الأسطر التالية إلى serverالكتلة.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

احفظ الملف وابدأ تشغيل خادم Nginx.

service nginx start

سيتم الآن تأمين موقع Wordpress الخاص بك بشهادة Let's Encrypt SSL.

تجديد شهادة SSL

لنصدر تشفيرًا شهادات SSL صالحة لمدة 90 يومًا. لتجنب أخطاء الشهادة ، يجب تجديد الشهادة قبل انتهاء صلاحيتها. يقوم Certbot بأتمتة عملية التجديد.

certbot renew

سيؤدي ذلك إلى تجديد شهادتك لمدة 90 يومًا أخرى.