قم بإعداد LetsEncrypt على Linux

• ابدء
• التركيب
• باستخدام LetsEncrypt

LetsEncrypt هو مرجع مصدق مع عميل مؤتمت. باختصار ، هذا يعني أنه يمكنك تأمين مواقع الويب الخاصة بك دون أي تكلفة. هذا صحيح ، يمكنك الانتقال من http://yourdomain.com إلى https://yourdomain.com مجانًا. لاحظ أنه ، وفقًا لتقدير LetsEncrypt لإصدار شهادة لك.

ابدء

ستحتاج إلى gitتثبيت على توزيعة Linux الخاصة بك.

أوبونتو ، ديبيان

sudo apt-get update
sudo apt-get install git-all

RedHat، CentOS

sudo yum update
sudo yum install git-all

التركيب

الآن بعد gitتثبيته على نظامك ، يمكنك استنساخ الريبتس LetsEncrypt .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

امنحها القليل من الوقت لتحديث وتثبيت أي تبعيات مفقودة حسب الحاجة.

باستخدام LetsEncrypt

بمجرد الانتهاء من تثبيت Let's Encrypt ، يمكنك إصدار الشهادات في لمح البصر.

لأباتشي 2

أوقف apache2الخدمة.

بعد ذلك ، قم بتشغيل LetsEncrypt:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

يستدعي هذا الأمر LetsEncrypt ، ويخبره أننا نستخدم Apache حتى يتمكن من أتمتة عملية التثبيت. يقوم بإعلام LetsEncrypt بعنوان البريد الإلكتروني الخاص بنا ، ويخبرهم بالمجالات التي نرغب في الحصول على شهادات لها. يمكنك استخدام أي مجال تريده بعد -dالعلامة لأنه يخبر LetsEncrypt "هذا الشخص يريد شهادة لهذا المجال". سيقوم LetsEncrypt بأتمتة هذه العملية بالكامل وإضافة الأسطر المناسبة من التعليمات البرمجية إلى ملف التكوين لنطاقك.

لـ Nginx

LetsEncrypt لـ Nginx تجريبي للغاية. استخدمها على مسؤوليتك الخاصة (قم بعمل نسخة احتياطية من التكوين الخاص بك أولاً).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

سيؤدي هذا إلى إنشاء شهادة في الدليل التالي /etc/letsencrypt/live/YOURDOMAIN.COM.

لتبديل حركة المرور إلى استخدام SSL ، ستحتاج إلى تعديل ملف تكوين موقع Nginx. فمثلا:

sudo nano /etc/nginx/sites-enabled/default

في ملف التكوين ، تأكد من أن الخادم يستمع على المنفذ 443 وأن مواقع شهادة SSL محددة بشكل صحيح. يجب أن يشبه ملف التكوين الخاص بك ما يلي:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

احفظ الملف وأعد تشغيل Nginx وستكون جاهزًا للبدء!

استمتع بموقعك الإلكتروني الجديد الآمن!