Mundarija:

Let's Encrypt yordamida Apache xavfsizligini qanday ta'minlaysiz?
Let's Encrypt yordamida Apache xavfsizligini qanday ta'minlaysiz?

Video: Let's Encrypt yordamida Apache xavfsizligini qanday ta'minlaysiz?

Video: Let's Encrypt yordamida Apache xavfsizligini qanday ta'minlaysiz?
Video: 3Commas взломали и крадут деньги клиентов уже 2 года. 2024, May
Anonim

Davom etishga tayyor bo'lgach, sudo-faol hisobingizdan foydalanib serveringizga kiring

  1. 1-qadam - o'rnatish Keling, shifrlaymiz Mijoz. Keling, shifrlaymiz sertifikatlar serveringizda ishlaydigan mijoz dasturi orqali olinadi.
  2. 2-qadam - sozlash SSL Sertifikat.
  3. 3-qadam - Certbotning avtomatik yangilanishini tekshirish.

Shu munosabat bilan, CentOS 7 da Let's shifrlash bilan Apache-ni qanday himoya qilasiz?

RHEL/CentOS 7/6 da Apache xavfsizligini ta'minlash uchun SSL sertifikatini shifrlaymiz

  1. 1-qadam: Apache veb-serverini o'rnating.
  2. 2-qadam: Let's Encrypt SSL sertifikatini o'rnating.
  3. 3-qadam: Apache uchun bepul Let's Encrypt SSL sertifikatini oling.
  4. 4-qadam: Bepul sinovdan o'ting Keling, domenda shifrlashni shifrlaymiz.

Bundan tashqari, Let's encrypt authority x3 xavfsizmi? Keling, shifrlaymiz jamoat tashkiloti tomonidan boshqariladi. Olingan shifrlash SSL sertifikati to'liq sertifikatingizga va SSL/TLS konfiguratsiyasiga bog'liq va sertifikatga bog'liq emas Hokimiyat (ya'ni Keling, shifrlaymiz ). Rasmiy LE mijozi 2048 bitli sertifikatlarni yaratganligi sababli, men buni aytishim mumkin xavfsiz.

Keyin, Let Encrypt dasturini qanday o'rnatasiz?

Ubuntu 18.04 va 16.04 LTS-da SSL-ni shifrlaymiz

  1. 1-qadam - Old shartlar. Ushbu vazifa ustida ishlashni boshlashdan oldin, sizda allaqachon bor deb o'ylayman:
  2. 2-qadam – Let's Encrypt Client-ni o'rnating. certbot-auto Let's Encrypt mijozini yuklab oling va /usr/sbin katalogiga saqlang.
  3. 3-qadam - SSL sertifikatini oling.
  4. 4-qadam - SSL sertifikatini tekshiring.
  5. 6-qadam – SSL avtomatik yangilanishini sozlang.

CentOS 7 da let shifrlashni qanday o'rnatasiz?

Let's Encrypt-ni CentOS 7-ga Apache bilan qanday o'rnatish mumkin

  1. Tizimni yangilang. Odatdagidek har qanday paketlarni o'rnatishdan oldin tizim to'liq yangilanganligiga ishonch hosil qiling: # yum -y update.
  2. Apache-ni o'rnating. Biz Apache-dan veb-serverimiz sifatida foydalanamiz, uni quyidagi buyruq yordamida o'rnatamiz: # yum -y install
  3. mod_ssl ni o'rnating.
  4. Apache-ni sozlang.
  5. Certbot o'rnating.
  6. Avtomatik yangilashni sozlang.

Tavsiya: