راه اندازی امکان رمزگذاری با Apache در اوبونتو 14.04

Let's Encrypt یک مجوز جدید گواهی است که به شما امکان می دهد مجوزهای SSL را به صورت رایگان صادر کنید . اکنون می توانید بدون هیچ گونه هزینه اضافی از SSL استفاده کنید. هنگام استفاده از گواهینامه SSL ، کلیه ترافیک بین مشتری و سرور رمزگذاری می شود - که به شدت امنیت وب سایت شما را بهبود می بخشد.

این راهنما شامل نصب گواهینامه Let Encrypt و تجدید خودکار در اوبونتو است.

در پایان این آموزش شما یک تنظیم کننده سرور Apache در Ubuntu 14.04 با Let Encrypt خواهید داشت.

مرحله 1: مقدمات

شما به یک سرور ابری Vultr SSD با نصب اوبونتو 14.04 احتیاج دارید. همچنین به یک پشته LAMP (Apache ، PHP و غیره) نیز نیاز خواهید داشت. اگر هنوز یک پشته LAMP روی سرور Vultr خود نصب نشده است ، لطفاً به مقاله دانش پایه زیر مراجعه کنید: نحوه نصب Apache ، MySQL و PHP در اوبونتو .

هنگامی که LAMP Stack را در سرور Ubuntu خود دارید ، می توانید مراحل نصب رمزگذاری را ادامه دهید.

برای تولید و نصب گواهینامه SSL خود ، باید Gitمخزن Let's Encrypt را کلون کنید:

$[ubuntu] apt-get install git
$[ubuntu] git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

با نصب برنامه Let Encrypt در این برنامه بارگیری می شود /opt/letsencrypt.

مرحله 2: تولید گواهی Letry Encrypt SSL

بیایید رمزگذاری دامنه شما را با تنظیم یک فرآیند سرور موقت وب در سرور اوبونتو تأیید کنیم. این فرایند به طور مستقل از سرور Apache شما اجرا می شود. پس از تولید گواهینامه SSL ، فرآیند سرور وب موقت به طور خودکار توسط نصاب Let Encrypt خاتمه می یابد. سپس نصب کننده گواهینامه تازه ایجاد شده خود را بر روی سرور وب آپاچی نصب می کند.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example

اگر می خواهید Letry Encrypt یک گواهی SSL برای دامنه های بیشتر ایجاد کنیم ، به سادگی آن دامنه ها را به فرمان اضافه کنید.

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d mysslcertificate.example

این ویژگی برای اطمینان از wwwزیر دامنه شما بسیار مفید است . در حال حاضر ، کاربرانی که با wwwپیشوند به وب سایت شما مراجعه می کنند ، خطای SSL را دریافت می کنند. این نوع خطا به اعتبار شما آسیب می رساند. برای برطرف کردن آن ، از یک فرمان مانند این استفاده کنید:

$[ubuntu] ./letsencrypt-auto --apache -d yourubuntuserver.example -d www.yourubuntuserver.example

مشتری Letry Encrypt اکنون گواهی Letry Encrypt SSL را ایجاد می کند نه تنها برای yourubuntuserver.exampleبلکه بلکه برای آن www.yourubuntuserver.example!

مرحله 3: اجبار SSL

اکنون می توانید سرور آپاچی خود را وادار کنید تا همه درخواست های HTTP را به HTTPS مسیریابی کند. بهترین راه برای انجام این کار با ایجاد .htaccessپرونده در پوشه "www root" و اضافه کردن کد بازنویسی زیر:

RewriteEngine On 
RewriteCond % 80 
RewriteRule ^(.*)$ https://letsencrypt.example/$1 [R,L]

همه ترافیک ورودی در پورت HTTP 80 اکنون به طور خودکار به پورت 443 هدایت می شود که از گواهینامه LE SSL شما استفاده می کند.

مرحله چهارم: به طور خودکار گواهینامه های Let Let Encrypt را به صورت خودکار تمدید کنیم

از آنجا که Let's Encrypt یک مجوز مجوز مجانی است ، SSL نمی تواند برای یک سال یا بیشتر ارائه شود. همه گواهینامه های Let Encrypt به مدت 90 روز معتبر هستند. با این حال ، اگر می خواهید به طور خودکار آنها را تمدید کنید ، این کار با استفاده از یک کار cron می تواند خودکار شود. می توانید مجدداً تمدید گواهی را انتخاب کنید.

crontab خود را باز کنید:

$[ubuntu] crontab -e

خط زیر را به crontab اضافه کنید:

15 5 * * 5 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/le-renew.log

این کار cron /opt/letsencrypt/letsencrypt-auto renewدستور را هر جمعه ساعت 5:15 دقیقه صبح اجرا می کند. ما در این زمان تصمیم گرفتیم که گواهی ها را تمدید کنیم زیرا این دوره معمولاً برای بیشتر سایتها کم و زیاد است. بنابراین ، بازدید کنندگان متوجه هیچ تاخیری نخواهند شد زیرا سرور در هنگام تمدید و بررسی همه گواهینامه های Let Encrypt تحت فشار سنگین قرار دارد.

اکنون سرور Ubuntu شما در حال اجرای یک LAMP Stack کاملاً کاربردی است و وب سایت شما از فرم SSL Certificate استفاده می کند بیایید با نصب خودکار تجدید رمزگذاری کنیم.

استفاده از بیش از یک گواهی Letry Encrypt SSL در سرور شما امکان پذیر است. به سادگی دوباره مرحله # 2 را برای هر دامنه دنبال کنید.

این نتیجه گیری آموزش ما است ، با تشکر از شما برای خواندن.



Leave a Comment

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

اشتراک NFS را در Debian تنظیم کنید

اشتراک NFS را در Debian تنظیم کنید

NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

یک سرور TeamTalk را در لینوکس تنظیم کنید

یک سرور TeamTalk را در لینوکس تنظیم کنید

TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th

نحوه نصب Ranger Terminal File Manager در لینوکس

نحوه نصب Ranger Terminal File Manager در لینوکس

رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد

تنظیم RethinkDB Cluster On CentOS 7

تنظیم RethinkDB Cluster On CentOS 7

مقدمه RethinkDB یک پایگاه داده NoSQL است که داده ها را به عنوان اسناد JSON ذخیره می کند. این یک زبان پرس و جو بسیار بصری است و از ویژگی های آن معمولا در دسترس است

نحوه ساخت Brotli از Source on Ubuntu 18.04 LTS

نحوه ساخت Brotli از Source on Ubuntu 18.04 LTS

با استفاده از یک سیستم متفاوت؟ Brotli یک روش فشرده سازی جدید با نسبت فشرده سازی بهتر از GZIP است. کد منبع آن در این Githu به صورت عمومی میزبانی می شود

با استفاده از نمایش های MySQL در Debian 7

با استفاده از نمایش های MySQL در Debian 7

مقدمه MySQL دارای یک ویژگی عالی است که به عنوان بازدید شناخته می شود. نمایش نمایش داده شد. برای یک سؤال طولانی مدت از آنها فکر کنید. در این راهنما ،

غیرفعال یا محدود کردن ورود ریشه از طریق SSH در لینوکس

غیرفعال یا محدود کردن ورود ریشه از طریق SSH در لینوکس

اجازه ورود به سیستم ریشه در SSH معمولاً یک روش امنیتی ضعیف در کل صنعت فناوری تلقی می شود. درعوض ، می توانید اداری حساس را انجام دهید

نحوه نصب نسخه باز Vtiger CRM در CentOS 7

نحوه نصب نسخه باز Vtiger CRM در CentOS 7

Vtiger CRM یک نرم افزار محبوب مدیریت ارتباط با مشتری است که می تواند به بنگاهها در رشد فروش ، ارائه خدمات به مشتری و افزایش سود کمک کند. من

نحوه نصب DokuWiki در اوبونتو 16.04 LTS

نحوه نصب DokuWiki در اوبونتو 16.04 LTS

با استفاده از یک سیستم متفاوت؟ DokuWiki یک برنامه ویکی منبع باز است که به زبان پی اچ پی نوشته شده است و به پایگاه داده نیاز ندارد. این داده ها را در پرونده های متنی ذخیره می کند. DokuWik

راه اندازی یک Chroot در دبیان

راه اندازی یک Chroot در دبیان

در این مقاله به شما می آموزد که چگونه زندان دزدگیر را در دبیان تنظیم کنید. تصور می کنم از Debian 7.x استفاده می کنید. اگر دبیان 6 یا 8 را اجرا کردید ، ممکن است این کار کند

نحوه نصب PiVPN در Debian

نحوه نصب PiVPN در Debian

مقدمه یک راه آسان برای راه اندازی سرور VPN در دبیان با PiVPN است. PiVPN نصب و بسته بندی OpenVPN است. این دستورات ساده را برای شما ایجاد می کند

Nginx ، Wordpress را نصب کنید و رمزگذاری را در چند دقیقه با EasyEngine روی Debian 8 یا Ubuntu 16.04 نصب کنید

Nginx ، Wordpress را نصب کنید و رمزگذاری را در چند دقیقه با EasyEngine روی Debian 8 یا Ubuntu 16.04 نصب کنید

EasyEngine (ee) ابزاری پایتون است که به شما امکان می دهد سایت های وردپرس خود را به راحتی و به صورت خودکار مدیریت کنید. با استفاده از EasyEngine ، شما مجبور به dea نیستید

نحوه نصب و پیکربندی CyberPanel در Ubuntu 18.04 LTS

نحوه نصب و پیکربندی CyberPanel در Ubuntu 18.04 LTS

با استفاده از یک سیستم متفاوت؟ مقدمه CyberPanel یکی از اولین صفحه کنترل در بازار است که هم منبع باز است و هم از OpenLiteSpeed ​​استفاده می کند. چی

نحوه ساخت Brotli از Source on Debian 9

نحوه ساخت Brotli از Source on Debian 9

با استفاده از یک سیستم متفاوت؟ Brotli یک روش فشرده سازی جدید با نسبت فشرده سازی بهتر از Gzip است. کد منبع آن در Github به صورت عمومی میزبانی می شود. تی

نحوه نصب کاناپه CMS 2.0 بر روی یک VPS CentOS 7 LAMP

نحوه نصب کاناپه CMS 2.0 بر روی یک VPS CentOS 7 LAMP

با استفاده از یک سیستم متفاوت؟ Couch CMS یک سیستم مدیریت محتوای منبع ساده و انعطاف پذیر ، آزاد و منبع باز (CMS) است که به طراحان وب اجازه می دهد تا طراحی کنند.

ایجاد یک سرور Teamspeak 3 در اوبونتو 14 64 بیتی

ایجاد یک سرور Teamspeak 3 در اوبونتو 14 64 بیتی

بررسی اجمالی که آیا شما در حال همکاری در یک پروژه همکاری بزرگ با تیم توسعه خود هستید و یا در جدیدترین بازی نقش آفرینی رئیس را می کشید ، می خواهید

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

اشتراک NFS را در Debian تنظیم کنید

اشتراک NFS را در Debian تنظیم کنید

NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

یک سرور TeamTalk را در لینوکس تنظیم کنید

یک سرور TeamTalk را در لینوکس تنظیم کنید

TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th

نحوه نصب انجمن NodeBB در FreeBSD 12

نحوه نصب انجمن NodeBB در FreeBSD 12

با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB

نصب و راه اندازی ZNC در اوبونتو

نصب و راه اندازی ZNC در اوبونتو

ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.

نحوه نصب Ranger Terminal File Manager در لینوکس

نحوه نصب Ranger Terminal File Manager در لینوکس

رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد