Lets Encrypt SSL را در برنامه وردپرس با یک کلیک نصب کنید

• معرفی
• پیش نیازها
• مرحله اول: پرونده های پیکربندی سایت Nginx را به روز کنید
• مرحله دوم: Certbot را بارگیری کنید
• مرحله سوم: گواهی SSL را تهیه و نصب کنید
• مرحله چهارم: پیکربندی Nginx را برای مجبور کردن SSL به روز کنید
• تمدید گواهینامه SSL

معرفی

Let's Encrypt یک سرویس مجوز گواهی است که گواهینامه های رایگان TLS / SSL را ارائه می دهد. فرآیند نصب توسط Certbot ، مشتری نرم افزاری که بیشتر فرایند نصب را خودکار می کند ، ساده شده است. این آموزش نحوه نصب گواهی نامه Letry Encrypt SSL را در برنامه وردپرس با یک کلیک نشان می دهد.

پیش نیازها

این آموزش فرض می کند که شما قبلاً یک برنامه وردپرس با یک کلیک را مستقر کرده اید ، یک نام دامنه دارید که به سرور شما اشاره می کند ، و به عنوان root وارد شده اید.

مرحله اول: پرونده های پیکربندی سایت Nginx را به روز کنید

اولین کاری که باید انجام دهید این است که نام سرور خود را در پرونده های پیکربندی سایت Nginx به روز کنید. سرویس Nginx را متوقف کنید.

service nginx stop

پرونده های پیکربندی wordpress_http.confو wordpress_https.confNginx را ویرایش کنید. نام دامنه خود را پیدا کرده server_name _و جایگزین _کنید.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

مرحله دوم: Certbot را بارگیری کنید

از آنجا که Certbot با Ubuntu 16.04 نصب نشده است ، باید یک نسخه از بسته Certbot را بدست آورید.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

certbotبسته خواهد شد دانلود و نصب شده است.

مرحله سوم: گواهی SSL را تهیه و نصب کنید

Certbot با تهیه یک نصب تعاملی ، روند اخذ گواهینامه ها را خودکار می کند. نصب کننده Certbot را اجرا کنید ، Nginx را بعنوان وب سرور خود مشخص کنید.

certbot --nginx --redirect

در صورت درخواست ، آدرس ایمیل خود را وارد کنید. این مورد برای ارسال اعلان هایی در مورد تجدید و امنیت استفاده می شود. "" را وارد کنید Aتا با شرایط خدمات موافقت کنید. انتخاب کنید که آیا می خواهید ایمیل خود را با بنیاد الکترونیکی Frontier به اشتراک بگذارید. این اختیاری است. Enterهنگامی که از شما درخواست کرد که "" کدام نام ها را فعال کنید HTTPS را فشار دهید "

مرحله چهارم: پیکربندی Nginx را برای مجبور کردن SSL به روز کنید

برای اجبار استفاده از HTTPS ، باید wordpress_http.confفایل پیکربندی را ویرایش کنید.

nano /etc/nginx/conf.d/wordpress_http.conf

خطوط زیر را به serverبلوک اضافه کنید.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

پرونده را ذخیره کنید و سرور Nginx را راه اندازی کنید.

service nginx start

اکنون وب سایت وردپرس شما با مجوز Let Encrypt SSL امن می شود.

تمدید گواهینامه SSL

بیایید رمزگذاری مجوزهای SSL را با اعتبار 90 روز صادر کنیم. برای جلوگیری از خطاهای گواهینامه ، قبل از انقضا باید گواهی را تمدید کنید. Certbot همچنین فرایند تجدید خودکار را انجام می دهد.

certbot renew

این باعث می شود تا 90 روز دیگر گواهینامه شما تمدید شود.