هل ترغب في معرفة كيفية تثبيت شهادة Letsencrypt على خادم Nginx من جهاز كمبيوتر يعمل أوبونتو لينكس؟ في هذا البرنامج التعليمي، ونحن نذهب لتظهر لك كيفية تثبيت العميل Letsencrypt وتكوين موقع HTTPS على خادم Nginx.

استدعاءات Virtualhosts Virtualhosts ميزة "كتل الملقم".

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

في المثال الخاص بنا، عنوان IP لخادم Nginx هو 36.160.86.106.

في مثالنا، يستضيف خادم Nginx موقع الويب WWW.GAMEKING.TIPS.

قائمة المعدات

يعرض القسم التالي قائمة المعدات المستخدمة لإنشاء هذا البرنامج التعليمي.

كمعاون أمازون ، أكسب من المشتريات المؤهلة.

نغنكس Virtualhost - تكوين DNS

الوصول إلى موقع على شبكة الانترنت GODADDY وشراء مجال DNS.

في المثال الخاص بنا، قمنا بشراء نطاق باسم:

Copy to Clipboard

يمكنك استخدام أي موقع لشراء نطاق DNS ، GoDaddy هو مجرد خياري الشخصي.

إنشاء إدخال DNS يشير إلى موقع الويب الخاص بك إلى الكمبيوتر الذي يشغل Nginx.

في المثال الخاص بنا، أنشأنا إدخال DNS يشير إلى WWW.GAMEKING.TIPS إلى 35.160.86.106.

APACHE VIRTUALHOST DNS

استخدم الأمر NSLOOKUP لاختبار تكوين DNS الخاص بك.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

تهانينا! لقد انتهيت من تكوين DNS المطلوب.

البرنامج التعليمي Letsencrypt - تركيب Nginx

تثبيت خادم Nginx.

Copy to Clipboard

إنشاء دليل لتخزين ملفات موقع ويب الجديد.

Copy to Clipboard

سيتم تخزين ملفات موقع الويب داخل الدليل التالي:

Copy to Clipboard

إنشاء ملف تكوين Nginx لموقع ويب الجديد.

Copy to Clipboard

هنا هو الملف مع التكوين لدينا.

Copy to Clipboard

إنشاء ارتباط رمزي لتمكين تكوين المضيف الظاهري Nginx.

Copy to Clipboard

إعادة تشغيل خدمة Nginx.

Copy to Clipboard

إنشاء صفحة اختبار داخل دليل موقع ويب جديد.

Copy to Clipboard

هنا هو محتوى الملف.

Copy to Clipboard

افتح المتصفح وحاول الوصول إلى موقع الويب الافتراضي.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• http://www.gameking.tips

Nginx - Server block configuration

تهنئه! الانتهاء من تكوين "كتل الملقم" من Nginx.

Nginx Letsencrypt - تثبيت الشهادة

نحن بحاجة لتثبيت شهادة HTTPS مجانا.

نحن بحاجة أيضا إلى إعادة توجيه جميع حركة المرور HTTP إلى إصدار HTTPS من الموقع تلقائيا.

تثبيت قائمة الحزم المطلوبة.

Copy to Clipboard

تثبيت شهادة HTTPS مجانية Nginx

Copy to Clipboard

• اضغط (أ) للموافقة على شروط الخدمة.
• اضغط (Y) لمشاركة بريدك الإلكتروني وتلقي الرسائل الإخبارية.
• اضغط (2) لإعادة توجيه موقع HTTP الخاص بك تلقائيا إلى إصدارات HTTPS.

Copy to Clipboard

سيقوم النظام تلقائيا بتثبيت شهادة مجانية.

كما سيتم تكوين خادم Nginx لإعادة توجيه كل الوصول HTTP إلى إصدار HTTPS من موقع الويب الخاص بك.

في المثال، قام النظام بتغيير ملف تكوين المضيف الظاهري.

Copy to Clipboard

هنا هو محتوى الملف.

Copy to Clipboard

يحتوي الملف KEY على المفتاح الخاص الشهادة ويجب أن يتم الاحتفاظ في مكان آمن في كل وقت.

في مثالنا، تم تخزين الملف KEY في:

Copy to Clipboard

النظام تلقائياً بتعديل ملف تكوين المضيف الظاهري Nginx الأصلي.

وسوف تلقائيا توجيه جميع طلبات HTTP إلى إصدار HTTPS من موقع الويب الخاص بك.

Copy to Clipboard

افتح المتصفح وأدخل عنوان DNS لموقع الويب الجديد باستخدام بروتوكول HTTPS.

في مثالنا، تم إدخال عنوان URL التالي في المستعرض:

• https://www.gameking.tips/

يجب تقديم صفحة HTTPS.

Nginx - Letsencrypt https

تحقق من خصائص الشهادة.

Nginx - HTTPS Certificate

لقد قمت بتثبيت شهادة "لنشفر" على خادم Nginx.

Nginx Letsencrypt - تجديد الشهادة

الشهادة المجانية المثبتة صالحة لمدة 90 يومًا.

ينشئ النظام مهمة مجدولة لتجديد أي شهادة تلقائيًا خلال ثلاثين يومًا من انتهاء الصلاحية.

اسم المهمة المجدولة هو CERTBOT وهو موجود داخل الدليل التالي:

Copy to Clipboard

هنا هو محتوى الملف.

Copy to Clipboard

استخدم الأمر التالي لمحاكاة عملية تجديد الشهادة.

Copy to Clipboard

هنا هو إخراج الأمر.

Copy to Clipboard

تهانينا! لقد قمت بتكوين تجديد الشهادة التلقائية لـ "لنشفّر".