راه اندازی LetsEncrypt On Linux

• شروع شدن
• نصب و راه اندازی
• با استفاده از LetsEncrypt

LetsEncrypt یک مجوز گواهینامه با یک مشتری خودکار است. به طور خلاصه ، این بدان معنی است که می توانید وب سایت های خود را بدون هیچ هزینه ای ایمن کنید. درست است ، شما می توانید به صورت رایگان از http://yourdomain.com به https://yourdomain.com بروید . هرچند توجه داشته باشید ، این اختیار در اختیار LetsEncrypt برای صدور گواهینامه برای شماست.

شروع شدن

شما نیاز به gitنصب در لینوکس خود دارید .

اوبونتو ، دبیان

sudo apt-get update
sudo apt-get install git-all

RedHat ، CentOS

sudo yum update
sudo yum install git-all

نصب و راه اندازی

اکنون که gitروی سیستم شما نصب شده است ، می توانید repo LetsEncrypt را کلون کنید .

mkdir ~/src
cd ~/src
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
sudo chmod g+x letsencrypt-auto
./letsencrypt-auto

کمی وقت آن را برای به روزرسانی داشته باشید ، هرگونه وابستگی مفقود شده را در صورت لزوم نصب کنید.

با استفاده از LetsEncrypt

پس از پایان نصب رمزگذاری ، می توانید به صورت لحظه ای صدور گواهینامه را صادر کنید.

برای Apache2

apache2سرویس را متوقف کنید .

سپس ، LetsEncrypt را اجرا کنید:

./letsencrypt-auto --apache [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM -d ANYDOMAIN.YOUWANT.NET

این دستور با LetsEncrypt تماس می گیرد و به آن می گوید ما از Apache استفاده می کنیم تا بتواند فرآیند نصب را خودکار کند. این آدرس LetsEncrypt را از آدرس ایمیل ما مطلع می کند و دامنه هایی را که ما برای آنها گواهی نامه می خواهیم به آنها می گوید. شما می توانید از هر دامنه مورد نظر بعد از -dپرچم استفاده کنید زیرا به LetsEncrypt می گوید "این شخص برای این دامنه مجوز می خواهد". LetsEncrypt کل این فرایند را خودکار می کند و خطوط مناسب کد را به پرونده پیکربندی دامنه شما اضافه می کند.

برای Nginx

LetsEncrypt برای Nginx بسیار آزمایشی است. از خطر آن استفاده کنید (ابتدا پیکربندی خود را تهیه کنید).

./letsencrypt-auto certonly [email protected] -d YOURDOMAIN.COM -d SUB.YOURDOMAIN.COM 

این باعث ایجاد گواهی در فهرست زیر می شود /etc/letsencrypt/live/YOURDOMAIN.COM.

برای جابجایی ترافیک با استفاده از SSL ، باید فایل پیکربندی سایت Nginx خود را ویرایش کنید. مثلا:

sudo nano /etc/nginx/sites-enabled/default

در پرونده پیکربندی ، اطمینان حاصل کنید که سرور به پورت 443 گوش می دهد و مکان صدور گواهینامه SSL به درستی تعریف شده است. پرونده پیکربندی شما باید شبیه به موارد زیر باشد:

server {
    listen 443;
    server_name yourdomain.com sub.yourdomain.com;

    root /usr/share/nginx/www;
    index index.html index.htm;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; 
}

فایل را ذخیره کنید ، Nginx را مجدداً راه اندازی کنید ، و آماده می شوید!

از وب سایت امن جدید خود لذت ببرید!