Debian 10 -ב י'צאפא רובע םניחב SSL רושיא ןיקתהל דציכ


.Debian 10 -ב Let's Encrypt SSL for Apache תועצמאב םניחב SSL תדועת רידגהל ןתינ דציכ םינחוב ונא הז ךירדמב .םירקאה ינפמ ךלש רתאה ירקבמ לעו ךמצע לע הנגהב תויופידעה רדס שארב איה ךלש רתאה תחטבא

.ןותנ ןמז לכב התוא שדחל ןתינ ךא דבלב םוי 90 ךשמל הפקותש ןיפצהל הבה תושר ידי לע הבתכנש םניחב SSL תדועת איה ןיפצהל ואוב

.Skrill -ו PayPal, Payoneer ןוגכ םיפסכ תרבעה/חולשמל תומרופטלפבו תואקנב ירתאב ,ינורטקלא רחסמ ירתאב ללכ ךרדב םישמשמ SSL ירושיא .ידוסו יטרפ אוה טנרטניאה תרשל חלשנש עדימ לכש החיטבמ וז הנפצה

.אבה ךסמה םוליצב גצומש יפכ https (HyperText Transfer Protocol Secure) תוביתה ישאר וירחאו URL לגרסב לוענמ למס שי SSL םיחטבואמ טנרטניא ירתאב

.רתאה תבותכב רתאה תבותכ ינפל "תחטבואמ אל"\תרהזא גיצת לגוג ,SSL רושיאב ןגומ וניא רתא םא

:ואלומ תואבה תושירדהש אדו ,ליחתנש ינפל

    .IP 192.168.0.104 -ה תבותכ לע עיבצה linux-console.net ,וז הכרדהל

    Debian 10 -ב Certbot תא ןקתה :1 בלש

    .טנרטניא תרשב ותוא הרידגמו SSL ןיפצהל ואוב האיבמש EFF (Electronic Frontier Foundation) לש חוקל תנכות איה Certbot .ונלש 10 ןאיבד עפומב Certbot תא ןיקתהל ונילע ,ליחתהל ידכ

    .תכרעמה ירגאמ תא הליחת ןכדע ,תאז גישהל ידכ

    $ sudo apt update
    

    .הטמל הדוקפה תועצמאב ךלש ןאיבד תכרעמב רגאמה תא ףסוה ,ןכמ רחאל

    $ sudo apt install python-certbot-apache -t buster-backports
    

    ןיימודל SSL תדועת גשה :2 בלש

    .הטמל הדוקפה תועצמאב רושיאה תא ןיפצהל ואוב תא ןיקתהל ךישמנ ואוב ,החלצהב certbot חוקל תנקתה רחאל

    $ sudo certbot --apache -d your_domain -d www.your_domain
    

    .ןלהל גצומכ ךלש ל"אודה תבותכ תא דימ שקבי הז

    .Enter לע ץחלו A דלקה .תורישה יאנתל םיכסהל שקבתת אבה בלשב

    .Enter לע ץחלו Y דלקה .םתדובע תודוא םייתפוקת םינוכדע לבקלו EFF ןרק םע ךלש ל"אודה תבותכ תא קולחל ןכומ היהת םא לאשית ,ףסונב

    .ףקתו םושר ןיימוד אוה שקבמ התאש ןיימודהש אדוולו םיתרשה תא ןיפצהל ואוב םע רשק רוצי certbot ,ןכמ רחאל

    .ENTER לע ץחלו שדחמ בותינל 2 דלקה ,HTTP השיג ןיפצהל םישקבמ ונאש ןוויכמ .HTTPS -ל תושקבה לכ תא שדחמ תונפהל ךנוצרב םא לאשית ןכמ רחאל

    .ךלש SSL -ה רושיא לש הגופתה ךיראת תאו ךלש טנרטניאה תרשב HTTPS לוקוטורפ תא החלצהב תלעפה יכ הטמל העדוהה תא לבקת ,הרושכ ךלי לכה םא ,ףוסבלו

    שאה תמוחב HTTPS לוקוטורפ רשפא :3 בלש

    .טנרטניא ןפדפדב ונלש רתאל תשגל לכונ אל תרחא ,הכרד HTTPS תרובעת רשפאל ךילע ,החטבא ימעטמ דימת ץלמומש יפכ ,תלעפומ UFW לש שאה תמוח םא

    .הלעפה ידי לע האיציה תא חתפ ,443 האיציב לעופ HTTPS -ש ןוויכמ

    $ sudo ufw allow 443/tcp
    

    .םייונישה תא עצבל ידכ שאה תמוח תא שדחמ ןעט ,ןכמ רחאל

    $ sudo ufw reload
    

    .שאה תמוח בצמ תא קודבל ידכ הטמל הדוקפה תא לעפה ,ףקותל וסנכנ םייונישה םא אדוול ידכ

    $ sudo ufw status
    

    .החתפנ 443 האיצי ,ליעל טלפהמ תוארל ןתינש יפכ

    רתאב HTTPS תמא :4 בלש

    .https תוביתה ישאר וירחאו URL לגרסב ךלש רתאה לש ןיימודה םש תא דלקהו ךלש טנרטניאה ןפדפדל אצ .https לוקוטורפב שמתשמ ונלש טנרטניאה תרש םא תוארלו קודבל ןמזה עיגה ,תוקבואמו ושענש תורוצתה לכ םע

    .גצומש יפכ לוענמה למס לע ץחל ,SSL תדועת לע ףסונ עדימ קודבל הצורו ןרקס תצק התא םא

    .'הפקת' תנמוסמ 'הדועת' תורשפאה ,חתפנה טירפתב

    .ולש הגופתה ךיראתו ותאצוה ךיראת ,(Let's Encrypt Authority) רושיאה קיפנמ ללוכ םיטרפה לכ םע עיפומ ץפקומ .וז תורשפא לע ץחל ,ףסונ עדימ רוקחל ידכ

    ./https://www.ssllabs.com/ssltest תבותכב ךלש רתאה לש SSL -ה רושיא תא קודבל םג לכות

    Certbot לש SSL תדועת לש יטמוטוא שודיח תקידב :5 בלש

    Certbot ה רושיא תא תיטמוטוא שדחמ- SSL 30 הטמל הדוקפה תא לעפה ,שודיחה ךילהת תא תמאל ידכ .ותגופת ינפל םוי.

    $ sudo certbot renew --dry-run
    

    .םוי 90 לש הגופתה תפוקת ינפל תיטמוטוא שדחתי SSL רושיאהשו רדסב לכה יכ רשאמ ןלהלש טלפה

    .רשק ונתיא רוצ ,תותליאש וא תורעה ךל שי םא .םניחב Let's Encrypt SSL תועצמאב י'צאפא לש טנרטניאה תרש תא חטבאל דציכ תדמל הז ךירדמב .וז הכרדה ףוסל ונעגה ףוס ףוס