يشرح هذا الدليل السريع المكون من ثلاثة أجزاء كيفية تثبيت شهادة SSL يدويًا على خادم دبيان. يغطي القسمان الأول والثاني جوانب التكوين الأساسية، بينما يقدم الجزء الأخير توصيات شراء SSL.
جدول المحتويات
كيفية إنشاء CSR لخادم دبيان؟
قبل التثبيت، مهمتك الأولى هي إنشاء رمز CSR (طلب توقيع الشهادة). هذا هو الإجراء القياسي عند التقدم بطلب للحصول على شهادة SSL. تحتوي CSR على تفاصيل ذات صلة بنطاقك ومؤسستك والتي يجب على المرجع المصدق التحقق منها قبل إصدار الشهادة لك.
لديك خياران:
- قم بإنشاء CSR تلقائياً باستخدام مُنشئ CSR الخاص بنا.
- اتبع برنامجنا التعليمي المفصّل خطوة بخطوة حول كيفية إنشاء المسؤولية الاجتماعية للشركات على نظام دبيان.
والآن، يمكنك نسخ ولصق محتوى المسؤولية الاجتماعية للشركات بالكامل في محرر نصوص، وإرساله إلى المرجع المصدق أثناء عملية الطلب. اعتمادًا على طريقة SSL الخاصة بك، يجب أن تتلقى شهادة SSL في غضون دقائق، أو في اليومين التاليين.
تثبيت شهادة SSL على خادم ديبيان
اتبع الخطوات التالية لتأمين خادم دبيان الخاص بك:
الخطوة 1: حفظ الشهادات على خادم دبيان
بمجرد وصول شهادة SSL الخاصة بك إلى صندوق الوارد الخاص بك، قم بتنزيل الشهادة الجذر وملفات الشهادة الوسيطة، واحفظها على خادم دبيان، في دليل معين
الخطوة 2: البحث عن ملف Apache .config وفتحه
الآن، عليك تحديد موقع ملف Apache .config وتحريره . يتواجد عادةً في الدليل /etc/apache2/sites-enabled/your_site_same.
إذا لم يكن موجودًا، فابحث عنه من خلال الأمر sudo a2ensite your_site_site_name
اختر محرر نصوص من اختيارك وافتح ملف Apache .config
ملاحظة: للاتصال بموقعك من خلال كل من HTTP و HTTPS، تحتاج إلى إنشاء ملفين منفصلين في دليل تمكين المواقع. سيستخدم ملف HTTP المنفذ 80 لإنشاء الاتصال، بينما سيستخدم ملف HTTPS نفس الإجراء عبر المنفذ 443.
الخطوة 3: تحرير كتلة المضيف الظاهري
في ملف .config، ابحث عن كتلة المضيف الظاهري. تحتاج إلى تعديله لجعل موقعك الإلكتروني متاحًا فقط عبر HTTPS.
بشكل افتراضي، تبدو كتلة المضيف الظاهري بهذا الشكل:
<VirtualHost *:443>
ServerName www.yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/yourdomain.crt
SSLCertificateKeyFile /path/to/yourdomain.key
SSLCertificateChainFile /path/to/yourdomain.ca-bundle
</VirtualHost>
ستقوم بضبطه على تفاصيل شهادة SSL الخاصة بك:
- ملف SSLCertificateFile – توفير موقع (على الخادم الخاص بك) لشهادة SSL الخاصة بك
- SSLCertificateKeyKeyFile – تحديد الموقع (على الخادم الخاص بك) لملف المفتاح الخاص (قمت بإنشاء ملف المفتاح الخاص مع رمز المسؤولية الاجتماعية للشركات)
- SSLCertificateChainChainFile – أدخل الموقع (على الخادم الخاص بك) لملف الشهادة الوسيطة/حزمة الشهادات الوسيطة.
ملاحظة 1: في حالة عدم عمل الأمر SSLCertificateFile، وهو أمر غير محتمل، جرّب SSLCACertificateFile بدلاً من ذلك.
ملاحظة 2: يجب أن يحتوي ملف الحزمة ca-bundle على الشهادة الوسيطة (مثل DigiCertCA.crt) متبوعة بالشهادة الجذر (مثل TrustedRoot.crt) – خاصة بهذا الترتيب.
الخطوة 4: احفظ ملف .config
افحص كتلة المضيف الظاهري التي تم تكوينها حديثاً بحثاً عن الأخطاء المطبعية والأخطاء المحتملة. إذا كان كل شيء يبدو جيدًا، احفظ ملف .config.
الخطوة 5: البحث عن الأخطاء
والآن، حان الوقت لإضافة اللمسات النهائية لتثبيت SSL الخاص بك. أولاً، استخدم الأمر apachectlConfigtest للبحث عن الأخطاء. إذا كانت هناك مشكلة في التهيئة، قم بإجراء خطوات التثبيت مرة أخرى، من البداية. في حالة عدم وجود أخطاء، انتقل إلى الخطوة الأخيرة
الخطوة 6: أعد تشغيل خادم Apache
كل ما تبقى هو إعادة تشغيل خادم Apache. قم بتشغيل الأمرين التاليين: apachectl stop و apachectl start.
لقد قمت بتكوين شهادة SSL بنجاح على خادم دبيان الخاص بك. يمكنك دائمًا التحقق من حالة تثبيت SSL الخاص بك باستخدام أدوات SSL الممتازة هذه.
من أين تشتري شهادة SSL لخادم دبيان؟
أفضل مكان لشراء شهادة SSL لـ Debian هو من SSL Dragon. نحن نقدم أسعاراً لا تُضاهى، وخصومات منتظمة، وعروضاً رائعة على المجموعة الكاملة لمنتجاتنا من SSL. لقد اخترنا بعناية أفضل العلامات التجارية لـ SSL في السوق لتزويد موقعك الإلكتروني بتشفير محمي من الرصاص. جميع شهادات SSL الخاصة بنا متوافقة مع دبيان.
لمساعدتك في اختيار شهادة SSL المثالية، أنشأنا بعض أدوات SSL الحصرية. يعتني معالج SSL Wizard الخاص بنا بالبحث عنك ويوصي بأفضل صفقة SSL لمشروعك على الإنترنت. من ناحية أخرى، يقوم عامل تصفية الشهادات بفرز ومقارنة شهادات SSL المختلفة حسب السعر والتحقق من الصحة والميزات.
إذا وجدت أي أخطاء أو كانت لديك تفاصيل تود إضافتها إلى إرشادات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.
الأسئلة المتداولة
الموقع الافتراضي لتثبيت الشهادات في دبيان هو /etc/ssl/certs الدليل.
نسخ الرابط
يمكنك استخدام ssl-cert-check، وهو برنامج نصي صغير يقوم بفحص ملفات الشهادات المحلية والخوادم التي يمكن الوصول إليها عبر الشبكة. كما أنه يتحقق أيضاً من انتهاء صلاحية شهادة SSL.
نسخ الرابط
شهادات SSL إلزامية لجميع المواقع الإلكترونية. إذا لم تستخدم شهادة SSL، فسيقوم المتصفح بالإشارة إلى موقعك على أنه غير آمن. تحتاج إلى شهادة SSL لتشفير الاتصالات بين المستخدمين والخادم الخاص بك.
نسخ الرابط
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
