{ . . . }

Let's Encrypt یک certificate authority (CA) است که گواهینامه های رایگان در اختیار شما قرار میدهد.

شما میتوانید یک گواهینامه CA-Signed برای هر دامنه یا زیر دامنه خود بدون پرداخت هیچگونه هزینه ای تولید کنید. ضمنا قابلیت renew گواهینامه باعث میشود بتوانید برای مدت زمان طولانی این گواهینامه را در اختیار داشته باشید.

  • پیکربندی Let's Encrypt SSL بر روی آپاچی در سیستم عامل اوبونتو 18.04 و 16.04

پیکربندی Let's Encrypt SSL بر روی آپاچی در سیستم عامل اوبونتو 18.04 و 16.04

Let's Encrypt یک certificate authority (CA) است که گواهینامه های رایگان در اختیار شما قرار میدهد.

شما میتوانید یک گواهینامه CA-Signed برای هر دامنه یا زیر دامنه خود بدون پرداخت هیچگونه هزینه ای تولید کنید. ضمنا قابلیت renew گواهینامه باعث میشود بتوانید برای مدت زمان طولانی این گواهینامه را در اختیار داشته باشید.

مرحله اول : پیش نیازها

قبل از اینکه کار را شروع کنیم فرض می کنیم شما موارد زیر را در اختیار دارید

- یک سیستم با سیستم عامل اوبونتو و سطح دسترسی sudo و دسترسی ssh

-یک دامین ثبت شده که به یک IP اینترنتی متصل است . برای این آموزش ما از دامنه example.com و www.example.com استفاده می کنیم.

-آپاچی سرور دارای virtualhost تنظیم شده برای example.com و www.example.com که بر روی پورت 80 تنظیم شده است.

مرحله دوم : نصب کلاینت Let's Encrypt

شما میتوانید کلاینت Let's Encrypt با نام certbot-auto را دانلود و در usr/sbin/  ذخیره نمایید . دستورات زیر این کار را برای شما انجام می دهد.

$sudo wget https://dl.eff.org/certbot-auto -O /usr/sbin/certbot-auto
$sudo chmod a+x /usr/sbin/certbot-auto

مرحله سوم :دریافت SSL از Let's Encrypt

Let's Enctypt به صورت اتوماتیک اعتبارسنجی دامنه DV را برای شما انجام می دهد . زمانی گه CA اعتبار دامنه شما را تایید کرد SSL برای شما ثبت خواهد شد.

شما نیاز نیست برای دامنه خود Virtualhost ی بر روی پورت HTTPS راه اندازی کنید فقط کافیست برای پورت 80 اینکار را انجام دهید.

$sudo certbot-auto --apache -d example.com  -d www.example.com

دستور بالا از شما درخواست یک ایمیل می کند که به منظور ارسال ایمیل های مرتبط با انقضا و تازه سازی گواهینامه استفاده می شود. همچنین چندین سوال دیگر پرسیده می شود پس از اتمام گواهینامه SSL ثبت و ایجاد و همچنین VirtualHost بر روی HTTPS ایجاد می گردد.

مرحله چهارم : تنظیم renew اتوماتیک SSL

در مرحله آخر job زیر را به منظور اتوماتیک کردن renew گواهینامه در cron وارد نمایید.

0 2 * * * sudo certbot-auto -q renew

مترجم : حسین داود

منبع :

https://tecadmin.net/apache-lets-encrypt-ssl-ubuntu/

 

درباره مدیر سایت

3dots.ir
ادمین سایت

امام علی علیه السلام: با مردم آنگونه معاشرت كنيد، كه اگر مرديد بر شما اشك ريزند، و اگر زنده مانديد، با اشتياق سوي شما آيند.

مطالب مشابه

نصب سرور SVN بر روی دبیان 8/9

SVN یک سیستم متن باز کنترل نسخه است که توسط بنیاد آپاچی تولید شده است. این سیستم به شما کمک می کند مجموعه ای از فایلها و پوشه ها را کنترل و پیگیری می کند . هر زمان که شما یک فایل یا پوشه را تغییر ، اضافه یا حذف می کنید که توسط Subversion مدیریت می شود شما این تغییرات را در مخزن SubVersion اعمال می کنید و این باعث می شود یک Revision جدید در مخزن شما ایجاد میکند که نمایانگر همین تغییرات است . شما میتوانید برگردید و تغییرات قبلی را نیز مشاهده کنید .

این آموزش مراحل گام به گام نصب SubVersion یا همان SVN را بر روی سیستم عامل دبیان 8/9 به شما یاد خواهد داد.

ادامه مطلب
نصب Nodejs & NPM بر روی سیستم عامل Linuxmint18/19

یک پلتفرم بر اساس موتور جاوا اسکریپت کروم V8  است. Node.js برای ساخت سریعتر و مقیاس پذیرتر اپلیکیشن های تحت شبکه می باشد. آخرین نسخه node.js ppa بر روی وب سایت رسمی قرار گرفته است . ازین آموزش برای نصب آخرین نسخه node.js و NPM بر روی سیستم عامل Linuxmint 18/19 استفاده نمایید.

ادامه مطلب
پیکربندی Let's Encrypt SSL بر روی آپاچی در سیستم عامل اوبونتو 18.04 و 16.04

Let's Encrypt یک certificate authority (CA) است که گواهینامه های رایگان در اختیار شما قرار میدهد.

شما میتوانید یک گواهینامه CA-Signed برای هر دامنه یا زیر دامنه خود بدون پرداخت هیچگونه هزینه ای تولید کنید. ضمنا قابلیت renew گواهینامه باعث میشود بتوانید برای مدت زمان طولانی این گواهینامه را در اختیار داشته باشید.

ادامه مطلب
چگونه با ما در تماس باشید ؟


تلفن ۰۵۱ ۳۸۹۴۱۲۹۵ -۰۵۱ ۳۸۹۴۱۲۹۶

تلگرام @3dots

فکس ۰۲۱ ۴۳۸۵۹۳۳۶۷

ایمیل آدرس-ایمیل-فناوری-اطلاعات-یکتا-توس-برسام

آدرس ایران ، خراسان رضوی ، مشهد
بلوار فرهنگ - بین فرهنگ 43 و 45 - پلاک 51

فناوری اطلاعات تریداتس

پیاده سازی سامانه های تحت موبایل ، پورتال های سازمانی و ایمن سازی سرور های لینوکس

شرکت فناوری اطلاعات یکتا توس برسام که با نام تجاری تریداتس شناخته می شود توسط گروهی از متخصصین و کارشناسان حوزه امنیت ، توسعه و پیاده سازی اپلیکشن در سال 1395 تاسیس گردید. توان بالای اجرای پروژه های در اختیار و همین طور در اختیار داشتن توان فنی بومی شده در حوزه ایمن سازی سرور های لینوکس و برنامه نویسی در حوزه های کاری شرکت توانسته رضایت مندی حداکثری مشتریان ما را در پی داشته باشد.

توانایی توسعه کسب کار در بستر هایی همچون نرم افزار های تحت وب ، سرور های سازمانی و مجموعه های بزرگ گواهی بر دانش فنی و تجربه بالای همکاران ما در این مجموعه می باشد.این مجموعه با هدف گسترش ، تامین امنیت و توسعه کسب و کار مشتریان خود همواره سعی نموده تعهدات خود را با بهترین کیفیت به مشتریان ارائه نماید.

تریداتس

فناوری اطلاعات تریداتس

طراحی وب سایت

طراحی سایت

اپلیکیشن موبایل

امنیت سرور

لینوکس

آموزش لینوکس

اندروید

پورتال سازمانی

ایمن سازی سرور

امنیت سرور یکی از تخصصی ترین مباحث موجود در حوزه فناوری اطلاعات است. پایه و اساس سایت ها و اطلاعات موجود در بستر وب با امنیت سرور معنی پیدا می کنند.

انتخاب سیستم عامل در امنیت سرور مجازی شما نقس مهمی دارد

سیستم های لینوکس به خوبی توانايي اجرايي بودن سالها بدون هيج توقف و شكست را دارند

لینوکس نیز ذاتا امن تر از ویندوز است

یکی از کاربرد های مشخص سازی انواع و دسته بندی های اپلیکیشن موبایل، رسیدن به فهم مشترک برای دست یابی به اپلیکیشن مورد نظر از جانب توسعه دهندگان و کاربران می باشد.

شرکت ها و سازمان ها برای ورود به فضای موبایل و حضور موفق در این فضای جدید و تاثیرگذار، باید مسائل مختلفی را مدنظر قرار دهند. در این مواقع، موضوع مهمی که مطرح میشود این است که آیا طراحی اپلیکیشن موبایل بهتر است یا یک وب سایت موبایلی، یا هر دوی آنها.

طراحی سایت * برنامه نویسی موبایل * آموزش لینوکس
logo-samandehi
عضو سازمان نظام صنفی کشور