يتيح برنامج الإعداد التشفير باستخدام Apache على Ubuntu 16.04

باستخدام Let's Encrypt لـ SSL ، ستتمكن من تشفير المعاملات / البيانات على موقعك مجانًا. سيغطي البرنامج التعليمي التالي العملية الكاملة لتثبيت عميل Let's Encrypt لتثبيت شهادة SSL الخاصة بك على Ubuntu 16.04.

في نهاية دليل Ubuntu هذا ، ستتمكن من إنشاء شهادات Let's Encrypt SSL وإعدادها على خادم الويب Apache الخاص بك.

الخطوة 1: المتطلبات الأساسية

لنعمل تشفير مع العميل. يمكنك إنشاء شهادات SSL من الخادم الخاص بك ، دون تدخل يدوي. يتطلب تثبيت برنامج العميل Let's Encrypt مكدس LAMP. إذا لم يكن لديك واحد حتى الآن ، فيرجى الرجوع إلى البرنامج التعليمي حول كيفية تثبيت Apache و MySQL و PHP على Ubuntu .

بمجرد أن يكون لديك خادم ويب Apache يعمل على خادم Vultr SSD السحابي ، فقد حان الوقت لتثبيت Let's Encrypt. قم بتنزيل العميل على /opt/letsencrypt:

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

الخطوة 2: إنشاء شهادة Let's Encrypt SSL

لنعمل تشفير عن طريق التحقق من المجال الخاص بك من خلال العميل. لنقوم Encrypt بإعداد خادم ويب "مخفي" للتحقق من ��قاط نطاقك إلى خادم السحابة الخاص بك. سيتم إنشاء شهادة SSL الخاصة بك تلقائيًا باستخدام الأمر:

cd /opt/letsencrypt/
./letsencrypt-auto --apache -d yourubuntuserver.example

يعد إنشاء شهادة SSL لنطاقات متعددة أسهل: -dما عليك سوى إضافة المفتاح عدة مرات كما تريد.

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example

يمكنك أيضًا إنشاء شهادة Let's Encrypt SSL لنطاقاتك www.الفرعية على النحو التالي:

./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example -d anotherwebsite.example -d www.yourubuntuserver.example -d www.mysslcertificate.example -d www.anotherwebsite.example

الخطوة 3: فرض SSL

بمجرد إنشاء شهادة (شهادات) SSL الخاصة بك ، ستتمكن من إجبار مواقع الويب الخاصة بك على إعادة التوجيه إلى الإصدار المحمي بواسطة SSL من موقع الويب الخاص بك. أضف الأسطر التالية إلى .htaccessملفات مواقع الويب الخاصة بك:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://yourubuntuserver.example/$1 [R,L]

إذا كنت تفضل إعادة التوجيه إلى www.النطاق الفرعي باستخدام Let's Encrypt:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://www.yourubuntuserver.example/$1 [R,L]

الخطوة 4: تجديد شهادات Let's Encrypt تلقائيًا

Let's Encrypt هو مرجع مصدق مجاني (CA). ولهذا السبب ، فإن الشهادات غير صالحة لأكثر من 90 يومًا بشكل افتراضي. بطبيعة الحال ، إذا كنت تدير الكثير من شهادات Let's Encrypt SSL ، فلا جدوى من تجديدها يدويًا. يتيح لك Encrypt أداة مساعدة لمحاولة تجديد جميع الشهادات تلقائيًا في الوقت الذي تختاره. توصي Vultr بذلك في الليل ، لأن هذا لن يضع عبئًا ثقيلًا على خادم السحابة.

تتم أتمتة هذه العملية باستخدام وظيفة كرون.

crontab -e

ألحق cronjob التالي في أسفل الملف:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

فإن مهمة كرون قمنا بإنشائه تجديد شهادة SSL كل يوم جمعة في 05:15 عن طريق تشغيل البرنامج النصي التالي: /opt/letsencrypt/letsencrypt-auto renew.

تهانينا! يستخدم Ubuntu 16.04 الآن شهادات SSL باستخدام Let's Encrypt مجانًا تمامًا. سيتم تجديد الشهادات بأنفسهم. إذا كنت ترغب في استخدام المزيد من شهادات SSL على خادم Vultr سحابي واحد ، فما عليك سوى اتباع الخطوة رقم 2 لكل نطاق تريد حمايته باستخدام SSL.

شكرًا لقراءة دليل Let's Encrypt هذا ، إذا كانت لديك أي أسئلة ، فلا تتردد في الرجوع إلى دليل بدء الاستخدام الرسمي .



Leave a Comment

قم بإعداد NFS Share على دبيان

قم بإعداد NFS Share على دبيان

NFS هو نظام ملفات قائم على الشبكة يسمح لأجهزة الكمبيوتر بالوصول إلى الملفات عبر شبكة الكمبيوتر. يوضح هذا الدليل كيف يمكنك فضح المجلدات عبر NF

نشر WebDAV على دبيان 10 باستخدام WsgiDAV

نشر WebDAV على دبيان 10 باستخدام WsgiDAV

مقدمة: التأليف والإصدار الموزع على الويب (WebDAV) هو امتداد HTTP يوفر إطار عمل لإنشاء الملفات وتعديلها عن بُعد على

استخدام طرق عرض MySQL على دبيان 7

استخدام طرق عرض MySQL على دبيان 7

مقدمة يتميز MySQL بميزة رائعة تعرف باسم طرق العرض. المشاهدات هي استعلامات مخزنة. اعتبرها اسمًا مستعارًا لاستعلام طويل. في هذا الدليل ،

إنشاء Chroot على دبيان

إنشاء Chroot على دبيان

ستعلمك هذه المقالة كيفية إعداد سجن سريع على دبيان. أفترض أنك تستخدم Debian 7.x. إذا كنت تقوم بتشغيل دبيان 6 أو 8 ، فقد يعمل هذا ، ولكن

كيفية تثبيت PiVPN على دبيان

كيفية تثبيت PiVPN على دبيان

مقدمة طريقة سهلة لإعداد خادم VPN على دبيان هي PiVPN. PiVPN هو أداة تثبيت وغلاف لـ OpenVPN. يخلق أوامر بسيطة لك

كيفية بناء Brotli من المصدر على دبيان 9

كيفية بناء Brotli من المصدر على دبيان 9

استخدام نظام مختلف؟ Brotli هو طريقة ضغط جديدة مع نسبة ضغط أفضل من Gzip. يتم استضافة رمز المصدر الخاص به علانية على Github. ثي

كيفية تثبيت Neos CMS على دبيان 9

كيفية تثبيت Neos CMS على دبيان 9

استخدام نظام مختلف؟ Neos عبارة عن منصة تطبيق محتوى مع CMS وإطار تطبيق في جوهرها. سيوضح لك هذا الدليل كيفية التثبيت

قم بإعداد Cacti على Debian Jessie

قم بإعداد Cacti على Debian Jessie

مقدمة Cacti هي أدوات مراقبة ورسوم بيانية مفتوحة المصدر تعتمد بالكامل على بيانات RRD. من خلال Cacti ، يمكنك مراقبة أي نوع من أنواع الأجهزة تقريبًا

كيفية تثبيت Golang 1.13 على CentOS 8 و Ubuntu 18.04 و Debian 10 و Fedora 31

كيفية تثبيت Golang 1.13 على CentOS 8 و Ubuntu 18.04 و Debian 10 و Fedora 31

Go (تُعرف أيضًا باسم Golang) هي لغة برمجة مكتوبة بشكل ثابت ومجمعة على شكل حرف C تم تطويرها بواسطة Google. جعلت البساطة وتعدد الاستخدامات ب

كيفية تثبيت InvoicePlane على دبيان 9

كيفية تثبيت InvoicePlane على دبيان 9

استخدام نظام مختلف؟ InvoicePlane هو تطبيق فواتير مجاني ومفتوح المصدر. يمكن العثور على رمز المصدر الخاص به في مستودع Github هذا. هذا الدليل

كيفية تثبيت Reader Self 3.5 RSS Reader على Debian 9 LAMP VPS

كيفية تثبيت Reader Self 3.5 RSS Reader على Debian 9 LAMP VPS

استخدام نظام مختلف؟ Reader Self 3.5 هو قارئ RSS بسيط ومرن ومفتوح ومفتوح المصدر ومستضاف ذاتيًا وبديل Google Reader. القارئ سيل

كيفية تثبيت BookStack على دبيان 9

كيفية تثبيت BookStack على دبيان 9

استخدام نظام مختلف؟ BookStack عبارة عن نظام أساسي بسيط وسهل الاستخدام لتنظيم المعلومات وتخزينها. BookStack مجاني تمامًا ومفتوح

كيفية تثبيت FFmpeg على دبيان 8 أو دبيان 9

كيفية تثبيت FFmpeg على دبيان 8 أو دبيان 9

مقدمة FFmpeg هي أداة سطر أوامر مفتوحة المصدر لتشفير / فك تشفير الفيديو والصوت. ميزاته الرئيسية هي سرعة عالية وجودة وفيل صغير

كيفية تثبيت TermRecord على Ubuntu 16.04 و Debian 9

كيفية تثبيت TermRecord على Ubuntu 16.04 و Debian 9

استخدام نظام مختلف؟ TermRecord هو أداة بسيطة مفتوحة المصدر مكتوبة بلغة Python ، تسمح بحفظ الجلسات النهائية إلى مشاركة ذاتية سهلة المشاركة

كيفية تثبيت Matomo Analytics على Debian 9

كيفية تثبيت Matomo Analytics على Debian 9

استخدام نظام مختلف؟ Matomo (Piwik سابقًا) هو نظام أساسي مفتوح المصدر للتحليلات ، وهو بديل مفتوح لبرنامج Google Analytics. مصدر Matomo مستضاف

اختيار نظام التشغيل: CentOS أو Ubuntu أو Debian أو FreeBSD أو CoreOS أو Windows Server

اختيار نظام التشغيل: CentOS أو Ubuntu أو Debian أو FreeBSD أو CoreOS أو Windows Server

تقدم هذه المقالة ملخصًا موجزًا ​​لأنظمة تشغيل الخادم المقدمة كنماذج على Vultr. CentOS CentOS هو إصدار مفتوح المصدر من RHEL (Re

كيفية تثبيت X-Cart 5 على دبيان 10

كيفية تثبيت X-Cart 5 على دبيان 10

استخدام نظام مختلف؟ X-Cart هي منصة تجارة إلكترونية مفتوحة المصدر مرنة للغاية مع الكثير من الميزات والتكاملات. كود مصدر X-Cart مضيف

راقب حالة خادم Debian مع Munin

راقب حالة خادم Debian مع Munin

Munin عبارة عن أداة مراقبة لمسح العمليات والموارد في جهازك وتقديم المعلومات في الرسوم البيانية من خلال واجهة الويب. استخدم ما يلي

كيفية تثبيت Tiny Tiny RSS Reader على Debian 9 LAMP VPS

كيفية تثبيت Tiny Tiny RSS Reader على Debian 9 LAMP VPS

استخدام نظام مختلف؟ Tiny Tiny RSS Reader هو قارئ ومجمّع أخبار مستوحى ذاتيًا ومفتوح المصدر ومستضاف على الويب (RSS / Atom) ، مصمم خصيصًا

إضافة نطاق عناوين IP إلى خادمك (CentOS / Ubuntu / Debian)

إضافة نطاق عناوين IP إلى خادمك (CentOS / Ubuntu / Debian)

مقدمة في هذا البرنامج التعليمي ، سنغطي عملية إضافة نطاق IP / شبكة فرعية كاملة إلى خادم Linux يعمل بنظام CentOS أو Debian أو Ubuntu. الموكيز

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول

6 أشياء شديدة الجنون حول نينتندو سويتش

6 أشياء شديدة الجنون حول نينتندو سويتش

يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

وعود التكنولوجيا التي لم يتم الوفاء بها بعد

هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.

وظائف طبقات معمارية مرجعية للبيانات الضخمة

وظائف طبقات معمارية مرجعية للبيانات الضخمة

اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

كيف يمكن للذكاء الاصطناعي نقل أتمتة العمليات إلى المستوى التالي؟

اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

CAPTCHA: ما هي المدة التي يمكن أن تظل تقنية قابلة للتطبيق للتميز بين الإنسان والذكاء الاصطناعي؟

لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

التفرد التكنولوجي: مستقبل بعيد للحضارة الإنسانية؟

مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

التطبيب عن بعد والرعاية الصحية عن بعد: المستقبل هنا

ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

هل تساءلت يومًا كيف يربح المتسللون الأموال؟

ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

يتسبب التحديث الإضافي لنظام macOS Catalina 10.15.4 في حدوث مشكلات أكثر من حلها

أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد