معرفی و نصب Let’s Encrypt ارائه رایگان گواهی SSL فعال سازی روی سرور
برای بسیاری از مالکان سایت‌ها، دریافت یک گواهی دیجیتال عذاب‌آور است! فرایند این کار، معمولاً گیج‌کننده و هزینه‌بر است، نصب درست آن دارای نکات ظریفی است و به‌روزرسانی آن سخت است.
Let’s Encrypt یک مرکز گواهی دیجیتال جدید است که بر پایه‌ی همکاری و بازبودن، بناشده است و به همگان اجازه می‌دهد که با یک فرایند ساده برای دامنه‌ی خود گواهی سرور پایه بگیرند. برای ایجاد این زیرساخت، شرکت‌های Mozilla, Cisco, Akamai, Electronic Frontier Foundation, Identrust و محققین دانشگاه میشیگان تحت عنوان Internet Security Research Group همکاری می‌کنند.برای درخواست یک گواهی از Let’s Encrypt یک سرور ابتدا باید به Lets Encrypt اثبات کند که مالک دامنه‌ی موردنظر است. برای این کار، agent نصب‌شده روی سرور در ابتدا یک زوج کلید می‌سازد سپس خود را به Let’s Encrypt معرفی می‌کند و ادعا می‌کند که مالک دامنه‌ی example.com است و کلید عمومی موردنظر خود را ارسال می‌کند. Let’s Encrypt پس از دریافت این درخواست یک عملیات challenge-response با سرور انجام دهد و تعدادی challenge برای آن می‌فرستد. برای مثال از سرور می‌خواهد تا در یک مسیر خاص یک سند یا فایل با نام مشخص قرار دهد. و یا مقدار nonce ی را با کلید خصوصی متناظر با کلید عمومی ارسال‌شده در مرحله‌ی قبل امضا کند.https://geekboy.pro/wp-content/uploa..._challenge.pngنرم‌افزار agent بعد از دیدن این challenge ها کارهای مورد درخواست Let’s Encrypt را انجام می‌دهد یعنی فایل موردنظر را در مسیر مشخص‌شده می‌سازد و nonce دریافتی را با کلید خصوصی ساخته‌شده، امضا می‌کند و به سمت Let’s Encrypt ارسال می‌کند.https://geekboy.pro/wp-content/uploa...horization.pngLet’s Encrypt با بررسی اقدامات انجام‌شده مطمئن می‌شود که سرور واقعاً صاحب دامنه example.com است و همچنین کلید خصوصی را در دست دارد. به این زوج کلید، زوج کلید مجاز گفته می‌شود.صدور گواهی
در این مرحله، agent با ساختن یک درخواست صدور گواهی یا CSR از Let’s Encrypt می‌خواهد که یک گواهی برای سایت https://example.com با کلید عمومی که در CSR قرار داده ایجاد کند و این گواهی را با کلید خصوصی آن کلید عمومی امضا می‌کند و کل درخواست CSR را با کلید خصوصی زوج کلید مجاز خود امضا می‌کند. Let’s Encrypt پس از بررسی اعتبار امضا، یک گواهینامه با کلید عمومی مورد درخواست صادر می‌کند و به agent می‌فرستد.https://geekboy.pro/wp-content/uploa...ertificate.png
مرحله اول
آخرین نسخه کنترل ورژن Git را از طریق دستور زیر نصب کنید:
مرحله دوم
آخرین نسخه نرم افزار کلاینت Let’s Encrypt را از گیت دانلود و نصب کنید:
هر بار که از دستور letsencrypt-auto استفاده شود، به صورت خودکار به‌روزرسانی نیز انجام می‌شود.نصب اتوماتیک Let’s encrypt در حالت پیش فرض پیشنهاد شده اما روش های دستی و بر اساس وب سرور نیز وجود دارد مانند دو مثال زیر:
- ./letsencrypt-auto certonly –standalone
- ./letsencrypt-auto –apache
در مثال اول فقط سرتیفیکیت ایجاد شده و تنظیمی در وب سرور ایجاد نمی شود و در حالت دوم تنظیمات برای آپاچی نیز انجام خواهد شد.مرحله سوم
در این قسمت از شما ایمیلی برای تایید و ثبت مشخصات دریافت خواهد شد.https://geekboy.pro/wp-content/uploa...4/le-email.pngمرحله چهارم
پس از تایید موافقتنامه باید نام دامنه (های) خود را بنویسید، اگر چند دامنه دارید آنها را با اسپیس می توانید جدا کنید. نکته حائز اهمیت این است که اگر میخواهید دامنه شما با پیشوند www نیز گواهی اس اس ال داشته باشد آدرس دامنه خود را در دو حالت وارد کنید.https://geekboy.pro/wp-content/uploa.../le-domain.pngمرحله پنجم
حالا در مرحله آخر اگر همه چیز با موفقیت پیش برود شما با پیغام تبریک نصب روبرو خواهید شد. و فایل های گواهینامه SSL شما شامل cert.pem، chain.pem، fullchain.pem و privkey.pem در مسیر /etc/letsencrypt/live قرار دارد.https://geekboy.pro/wp-content/uploa...4/le-final.pngاین فایل ها را در تنظیمات SSL/TLS وب‌سرور خود به راحتی می توانید استفاده کنید. بعد از نصب نیز با استفاده از این وب سایت وضعیت SSL خود را بسنجید. فراموش نکنید که به جای example.com آدرس دامنه خود را وارد کنید.
https://www.ssllabs.com/ssltest/analyze.html?d=example.com&latest
همچنین اگر چنانچه تمایل به استفاده از حالت دستی نصب Let’s Encrypt دارید کافیست —manual را جایگزین حالت های دیگر کنید.نکته: اگر از virtualmin استفاده می کنید، دسترسی فولدر و فایل ها را مطابق کاربر ایجاد شده برای هر سایت، تنظیم کنید.https://geekboy.pro/wp-content/uploa...s-encrypt4.pngفیلم آموزش نصب تصویری بر روی سرور:
راهنمای استفاده از Let’s Encrypt در سی پنل:
بعد از نصب Let’s Encrypt برای فعال سازی آن در سی پنل مراحل زیر را انجام دهید:
