Let's Encrypt هي مرجع مصدق جديد يسمح لك بإصدار شهادات SSL مجانًا . يمكنك الآن استخدام SSL بدون أي تكاليف إضافية. عند استخدام شهادة SSL ، يتم تشفير جميع الزيارات بين العميل والخادم - مما يحسن بشكل كبير من أمان موقعك على الويب.
يغطي هذا الدليل تثبيت شهادة Let's Encrypt والتجديد التلقائي على Ubuntu.
في نهاية هذا البرنامج التعليمي ، سيكون لديك إعداد خادم Apache على Ubuntu 14.04 مع Let's Encrypt.
ستحتاج إلى خادم سحابي Vultr SSD مع تثبيت Ubuntu 14.04. ستحتاج أيضًا إلى مكدس LAMP (Apache و PHP وما إلى ذلك). إذا لم يكن لديك مكدس LAMP مثبتًا حتى الآن على خادم Vultr ، فالرجاء الرجوع إلى مقالة قاعدة المعارف التالية: كيفية تثبيت Apache و MySQL و PHP على Ubuntu .
بمجرد أن يكون لديك حزمة LAMP Stack عاملة على خادم Ubuntu ، يمكنك متابعة تثبيت Let's Encrypt.
لإنشاء شهادة SSL وتثبيتها ، ستحتاج Gitإلى نسخ مستودع Let's Encrypt:
$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt
سيؤدي ذلك إلى تنزيل مثبت Let's Encrypt إلى /opt/letsencrypt.
دعنا Encrypt يتحقق من المجال الخاص بك عن طريق إعداد عملية خادم ويب مؤقت على خادم Ubuntu الخاص بك. سيتم تشغيل هذه العملية بشكل مستقل عن خادم Apache. بعد إنشاء شهادة SSL ، سيتم إنهاء عملية خادم الويب المؤقت تلقائيًا بواسطة مثبت Let's Encrypt. سيقوم المثبت بعد ذلك بتثبيت الشهادة التي تم إنشاؤها حديثًا على خادم الويب Apache.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example
إذا كنت تريد من Let's Encrypt إنشاء شهادة SSL لمزيد من المجالات ، فما عليك سوى إضافة هذه المجالات إلى الأمر.
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example
هذه الميزة مفيدة جدًا لتأمين wwwنطاقك الفرعي. في الوقت الحالي ، wwwسيحصل المستخدمون الذين يزورون موقعك على الويب بالبادئة على خطأ SSL. هذا النوع من الأخطاء سيؤذي سمعتك. لحلها ، استخدم أمرًا مثل هذا:
$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example
سيقوم العميل Let's Encrypt الآن بإنشاء شهادة Let's Encrypt SSL ليس فقط yourubuntuserver.exampleولكن أيضًا لـ www.yourubuntuserver.example!
يمكنك الآن إجبار خادم Apache على توجيه جميع طلبات HTTP إلى HTTPS. أفضل طريقة للقيام بذلك عن طريق إنشاء .htaccessملف في مجلد "www root" وإلحاق رمز إعادة الكتابة التالي:
RewriteEngine On
RewriteCond % 80
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]
سيتم الآن إعادة توجيه جميع حركة المرور الواردة على منفذ HTTP 80 تلقائيًا إلى المنفذ 443 ، الذي يستخدم شهادة LE SSL الخاصة بك.
نظرًا لأن Let's Encrypt عبارة عن مرجع مصدق مجاني ، فلا يمكن توفير SSL لمدة عام واحد أو أكثر. جميع شهادات Let's Encrypt صالحة لمدة 90 يومًا. ومع ذلك ، إذا كنت ترغب في تجديدها تلقائيًا ، فيمكن أتمتة ذلك باستخدام وظيفة cron. يمكنك اختيار تجديد الشهادات عندما تكون على وشك الانتهاء.
افتح ملف crontab الخاص بك:
$[ubuntu] crontab -e
إلحاق السطر التالي إلى crontab:
15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log
تعمل وظيفة cron هذه /opt/letsencrypt/letsencrypt-auto renewالأمر كل يوم جمعة الساعة 5:15 صباحًا وقد اخترنا تجديد الشهادات في هذا الوقت لأن هذه عادةً ما تكون فترة بها حركة مرور قليلة أو معدومة في معظم المواقع. لذلك ، لن يلاحظ الزائرون أي تأخيرات لأن الخادم يقع تحت عبء ثقيل أثناء التجديد والتحقق من جميع شهادات Let's Encrypt.
يعمل خادم Ubuntu الآن على LAMP Stack يعمل بكامل طاقته ، ويستخدم موقعك الإلكتروني نموذج شهادة SSL لنشفّر مع إعداد التجديد التلقائي.
من الممكن استخدام أكثر من شهادة Let's Encrypt SSL على الخادم الخاص بك ؛ ما عليك سوى اتباع الخطوة رقم 2 مرة أخرى لكل نطاق.
بهذا نختتم برنامجنا التعليمي ، شكرا للقراءة.
LiteCart عبارة عن منصة سلة تسوق مجانية ومفتوحة المصدر مكتوبة بلغة PHP و jQuery و HTML 5. وهي عبارة عن برنامج بسيط وخفيف الوزن وسهل الاستخدام للتجارة الإلكترونية
NFS هو نظام ملفات قائم على الشبكة يسمح لأجهزة الكمبيوتر بالوصول إلى الملفات عبر شبكة الكمبيوتر. يوضح هذا الدليل كيف يمكنك فضح المجلدات عبر NF
استخدام نظام مختلف؟ Matomo (Piwik سابقًا) هو نظام أساسي مفتوح المصدر للتحليلات ، وهو بديل مفتوح لبرنامج Google Analytics. مصدر Matomo مستضاف
TeamTalk هو نظام مؤتمرات يتيح للمستخدمين إجراء محادثات صوتية / مرئية عالية الجودة ، والدردشة النصية ، ونقل الملفات ، ومشاركة الشاشات. أنا
استخدام نظام مختلف؟ مقدمة تعد CyberPanel واحدة من أولى لوحات التحكم في السوق مفتوحة المصدر وتستخدم OpenLiteSpeed. ما هذا
Ruby on Rails هو إطار عمل شهير لـ Ruby تم تطويره لزيادة إنتاجية المبرمجين. ومع ذلك ، الحصول على الجواهر والتبعيات المختلفة ر
يوفر Vultr عدة طرق مختلفة للوصول إلى VPS لتكوين وتثبيت واستخدام. بيانات اعتماد الوصول بيانات اعتماد الوصول الافتراضية لـ VPS الخاص بك
استخدام نظام مختلف؟ Brotli هو طريقة ضغط جديدة مع نسبة ضغط أفضل من GZIP. تتم استضافة رمز المصدر الخاص به علنًا على Githu هذا
استخدام نظام مختلف؟ OpenNMS عبارة عن منصة إدارة شبكة مفتوحة المصدر على مستوى المؤسسات يمكن استخدامها لمراقبة وإدارة العديد من الأجهزة
مقدمة: التأليف والإصدار الموزع على الويب (WebDAV) هو امتداد HTTP يوفر إطار عمل لإنشاء الملفات وتعديلها عن بُعد على
مقدمة يتميز MySQL بميزة رائعة تعرف باسم طرق العرض. المشاهدات هي استعلامات مخزنة. اعتبرها اسمًا مستعارًا لاستعلام طويل. في هذا الدليل ،
استخدام نظام مختلف؟ Omeka Classic 2.4 CMS هو نظام نشر رقمي مجاني ومفتوح المصدر ونظام إدارة المحتوى (CMS) لمشاركة الصور الرقمية
استخدام نظام مختلف؟ DokuWiki هو برنامج ويكي مفتوح المصدر مكتوب بلغة PHP ولا يتطلب قاعدة بيانات. يقوم بتخزين البيانات في ملفات نصية. DokuWik
ستعلمك هذه المقالة كيفية إعداد سجن سريع على دبيان. أفترض أنك تستخدم Debian 7.x. إذا كنت تقوم بتشغيل دبيان 6 أو 8 ، فقد يعمل هذا ، ولكن
مقدمة طريقة سهلة لإعداد خادم VPN على دبيان هي PiVPN. PiVPN هو أداة تثبيت وغلاف لـ OpenVPN. يخلق أوامر بسيطة لك
استخدام نظام مختلف؟ مقدمة تعد CyberPanel واحدة من أولى لوحات التحكم في السوق مفتوحة المصدر وتستخدم OpenLiteSpeed. ما هذا
استخدام نظام مختلف؟ Ghost هي منصة تدوين مفتوحة المصدر اكتسبت شعبية بين المطورين والمستخدمين العاديين منذ عام 201
RockMongo هي أداة إدارة MongoDB على الويب تشبه أداة إدارة MySQL: phpMyAdmin. سيغطي هذا البرنامج التعليمي عملية التثبيت
Lets Chat هو تطبيق دردشة مفتوح المصدر مصمم لتوفير خدمة الرسائل ذاتية الاستضافة للفرق الصغيرة. يعتمد Lets Chat على NodeJS و MongoDB
استخدام نظام مختلف؟ Taiga هو تطبيق مجاني ومفتوح المصدر لإدارة المشاريع. على عكس أدوات إدارة المشاريع الأخرى ، يستخدم Taiga زيادة
نظرة ثاقبة على 26 أسلوبًا لتحليل البيانات الضخمة: الجزء الأول
يعرف الكثير منكم أن Switch سيصدر في مارس 2017 وميزاته الجديدة. بالنسبة لأولئك الذين لا يعرفون ، قمنا بإعداد قائمة بالميزات التي تجعل "التبديل" "أداة لا غنى عنها".
هل تنتظر عمالقة التكنولوجيا للوفاء بوعودهم؟ تحقق من ما تبقى دون تسليم.
اقرأ المدونة لمعرفة الطبقات المختلفة في بنية البيانات الضخمة ووظائفها بأبسط طريقة.
اقرأ هذا لمعرفة مدى انتشار الذكاء الاصطناعي بين الشركات الصغيرة وكيف أنه يزيد من احتمالات نموها ومنح منافسيها القدرة على التفوق.
لقد أصبح حل CAPTCHA صعبًا جدًا على المستخدمين في السنوات القليلة الماضية. هل ستكون قادرة على أن تظل فعالة في اكتشاف البريد العشوائي والروبوتات في المستقبل القريب؟
مع تطور العلم بمعدل سريع ، واستلام الكثير من جهودنا ، تزداد أيضًا مخاطر تعريض أنفسنا إلى تفرد غير قابل للتفسير. اقرأ ، ماذا يمكن أن يعني التفرد بالنسبة لنا.
ما هو التطبيب عن بعد والرعاية الصحية عن بعد وأثره على الأجيال القادمة؟ هل هو مكان جيد أم لا في حالة الوباء؟ اقرأ المدونة لتجد طريقة عرض!
ربما سمعت أن المتسللين يكسبون الكثير من المال ، لكن هل تساءلت يومًا كيف يجنون هذا النوع من المال؟ دعنا نناقش.
أصدرت Apple مؤخرًا macOS Catalina 10.15.4 تحديثًا تكميليًا لإصلاح المشكلات ولكن يبدو أن التحديث يتسبب في المزيد من المشكلات التي تؤدي إلى إنشاء أجهزة macOS. قراءة هذه المادة لمعرفة المزيد
