برای آموزش کامل نصب و فعالسازی Let’s Encrypt در دایرکت ادمین ، باید توجه داشته باشید که قسمت اول آموزش ، یعنی نصب قابلیت Let’s Encrypt SSL بر روی سرور برای مدیر سرور و افرادی است که به روت و ssh سرور دسترسی دارند که می توانند پس از نصب کردن Let’s Encrypt ، مراحل فعالسازی آن را دنبال کنند اما قسمت دوم یعنی فعال کردن Let’s Encrypt از طریق کنترل پنل دایرکت ادمین برای کاربران هاست مناسب است.
دایرکت ادمین از ورژن 1.50.0 قابلیت پشتیبانی از گواهی امنیتی Let’s Encrypt SSL را اضافه کرده است که کاربران می توانند بر روی سرور و سایت های خود این نوع از گواهی امنیتی را فعال کنند.
نصب Let’s Encrypt SSL در سرور دایرکت ادمین
جهت نصب Let’s Encrypt SSL در سرور دایرکت ادمین پس از دسترسی به سرور ، باید در محیط SSH دستور زیر را وارد کنید تا در فایل directadmin.conf تغییراتی ایجاد شود.
echo 'letsencrypt=1' >> /usr/local/directadmin/conf/directadmin.conf
با اجرای این دستور مقدار letsencrypt که برابر با 0 است را به 1 تغییر می دهیم و Let’s Encrypt را در سرور فعال می کنیم.
در مرحله بعدی شما باید دستور زیر را اجرا کنید.
echo 'enable_ssl_sni=1' >> /usr/local/directadmin/conf/directadmin.conf
با این دستور sni را در سرور فعال می کنیم.
حال با اجرای دستور زیر دایرکت ادمین را ریستارت می کنیم.
service directadmin restart
سپس دستورات زیر را به ترتیب اجرا می کنیم تا تنظیمات آپدیت شوند.
cd /usr/local/directadmin/custombuild
./build update
./build rewrite_confs
/usr/local/directadmin/custombuild/custom/ap2/conf/extra/httpd-alias.conf. Alias /.well-known "/var/www/html/.well-known"
service directadmin restart
حال تنظیمات مورد نیاز برای نصب Let’s Encrypt SSL در سرور انجام شده است و نوبت فعال کردن Let’s Encrypt SSL از طریق کنترل پنل است.
فعالسازی Let’s Encrypt SSL در دایرکت ادمین
برای فعالسازی Let’s Encrypt SSL در دایرکت ادمین ، وارد کنترل پنل دایرکت ادمین شوید.
از قسمت Your Account بر روی Domain Setup کلیک کنید و بر روی دامنه مورد نظر خود کلیک کنید.
سپس از قسمت Modify چک باکس مربوط به Secure SSL را فعال کنید.
حال از قسمت Advanced Features گزینه SSL Certificates را انتخاب کنید.
از قسمت SSL Certificates ، چک باکس دوم و چک باکس Free & automatic certificate from Let’s Encrypt را انتخاب کنید.
در کادر Common Name دامنه را وارد کنید.
در کادر E-Mail آدرس ایمیل وارد کنید.
از طریق گزینه Key Size می توانید سایز کلید که 2048 یا 4096 است را انتخاب کنید.
توجه داشته باشید که Key Size اگر 4096 باشد امنیت بیشتری نسبت به کلید با سایز 2048 دارد اما به دلیل اینکه زمان رمزنگاری اطلاعات در این حالت طولانی تر می شود ، سرعت ارتباطی کمتری نسبت به 2048 دارد.
گزینه Certificate Type را بر روی SHA256 تنظیم کنید.
از قسمت Let’s Encrypt Certificate Entries می توانید دامنه اصلی و ساب دامین ها را برای فعال شدن Let’s Encrypt SSL انتخاب کنید.
در نهایت بر روی گزینه Save کلیک کنید.
امیدواریم آموزش کامل نصب و فعالسازی Let’s Encrypt در دایرکت ادمین مورد توجه شما قرار گرفته باشد.