🔑 چگونه Nginx را با رمزگذاری اجازه دهید در CentOS 8 – مجموعه امنیت اطلاعات – ایمن کنیم

Let's Encrypt در آوریل 2016 توسط بنیاد الکترونیکی Frontier (EFF) تأسیس شد.

این یک گواهی دیجیتالی خودکار و خودکار است که رمزگذاری TLS را برای وب سایت ها کاملاً رایگان ارائه می دهد.

هدف از صدور گواهینامه رمزگذاری رمزگذاری خودکار ، تأیید صحت ، ایجاد است ، امضاء و به روزرسانی خودکار گواهی امنیتی.

این گواهی اجازه می دهد تا اتصالات رمزگذاری شده به سرورهای وب با استفاده از پروتکل HTTPS به روشی ساده و راحت و بدون هیچ مشکلی امکان پذیر باشد.

فقط به مدت 90 روز معتبر است ، پس از آن می توان تمدید خودکار را فعال کرد.

در این مقاله ما نشان خواهیم داد که چگونه می توانید Let Encrypt را نصب کنید تا یک گواهی SSL رایگان برای دریافت سرور Nginx در CentOS 8 دریافت کنید (همان دستورالعمل ها کار می کنند و در RHEL 8).

ما همچنین چگونگی تمدید خودکار گواهینامه SSL خود را توضیح خواهیم داد.

وابستگی

 $ sudo systemctl status nginx 

 $ sudo curl -O https://dl.eff.org/certbot-autoallel19459018]

 $ sudo mv certbot-auto / usr / local / bin / certbot-auto 

 $ sudo vim /etc/nginx/conf.d/www. linuxtechwhiz.info 

 server {
   server_name  www.linuxtechwhiz.info ؛
   root /opt/nginx/roulette19459019†www.linuxtechwhiz.infoociation19459020]؛

   محل / {
       index index.html index.htm index.php؛
   }

   access_log /var/log/nginx/roulette19459019-00-00www.linuxtechwhiz.infoociation19459020-03.access.log؛
   error_log /var/log/nginx/roulette19459019†www.linuxtechwhiz.infoociation19459020-03.error.log؛

   محل  .php $
      شامل / etc / nginx / fastcgi_params؛
      fastcgi_pass 127.0.0.1:9000؛
      fastcgi_index index.php؛
      fastcgi_param SCRIPT_FILENAME $ document_root $ fastcgi_script_name؛
   }
} 

مرحله 3. نصب مجوز Lets Encrypt در CentOS 8

اکنون از دستور certbot استفاده کنید تا انتخاب و پیکربندی گواهی امنیتی Let Encrypt را آغاز کنید.

 $ sudo / usr / local / bin / certbot-auto --nginx 

این دستور چندین بسته پایتون و وابستگی های آنها را راه اندازی و نصب خواهد کرد.

اگر همه چیز خوب پیش رفت ، می توانید پیام انتهایی را در انتها مشاهده کنید.

مرحله 4. به روزرسانی گواهی نامه رمزگذاری

همانطور که قبلاً اشاره کردیم ، گواهینامه امنیتی فقط 90 روز اعتبار دارد و باید قبل از انقضا تمدید شود.

شما می توانید شبیه سازی کنید. یا فرایند تمدید گواهینامه را با اجرای دستور تست کنید:

 $ sudo / usr / local / bin / certbot-auto تجدید - آزمایش مجدد 

نتیجه گیری

نتیجه گیری این درس در مورد محافظت از Nginx با Let Encrypt در CentOS 8.

Let Encrypt یک روش کارآمد و آسان برای محافظت از وب سرور Nginx شما ارائه می دهد ، که در غیر این صورت کار پیچیده ای است که می تواند به صورت دستی انجام شود.

چند هفته قبل از انقضای گواهینامه EFF به شما از طریق ایمیل از نیاز به تمدید گواهینامه برای جلوگیری از هرگونه خرابی که ممکن است به دلیل انقضاء گواهی رخ دهد ، آگاه می کند. امروز همین افراد است!