sarvserver

نحوه نصب گواهينامه SSL روي آپاچي

1-فايل هاي كليد اختصاصي و گواهينامه و فايل CA را در يك پوشه ذخيره نماييد .

2-فايل تنظيمات آپاچي را باز نماييد بطور معمول اين فايل در آدرس /etc/httpd يافت مي گردد . مابقي تنظيمات معمولا بنام httpd.conf شناخته مي شود . در بيشتر موارد بلاك در انتهاي اين فايل مي باشد در بعضي از اوقات نيز اين بلاك در يك فايل ديگر مثل ادرس /etc/httpd/vhosts.d/ و يا /etc/httpd/sites/ يافت مي شود يا در فايلي بنام ssl.conf ذخيره مي شود

3- اگر مي خواهيد سايت شما هم از طريق https و هم از طريق بدون ان قابل بازديد باشد مي بايست هردو مدل virtual host را براي هردو ايجاد كنيد براحتي مي توانيد با كپي اين بلاك و تغيير پورت آن از 80 به 443 انجام دهيد

بلاك اضافه شده مي بايست مثل زير باشد

443>


DocumentRoot /var/www/website
ServerName www.domain.com

SSLEngine on
SSLCertificateFile /etc/ssl/crt/primary.crt
SSLCertificateKeyFile /etc/ssl/crt/private.key
SSLCertificateChainFile /etc/ssl/crt/intermediate.crt

در قسمت هاي زير ادرس فايل ها را تغيير دهيد

SSLCertificateFile در جلوي آن مسير فايل گواهينامه را وارد كنيد

SSLCertificateKeyFile در جلوي آن مسير فايل كليد اختصاصي را مشخص كنيد

SSLCertificateChainFile در جلوي آن مسير فايل CA را مشخص كنيد

6- فايل را ذخيره كنيد

با دستور هاي زير اقدام به ريستارت آپاچي بنماييد

/usr/local/apache/bin/apachectl startssl


/usr/local/apache/bin/apachectl restart
منبع:
https://sarvssl.com/%D9%86%D8%AD%D9%88%D9%87-%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-ssl-%D8%B1%D9%88%DB%8C-%D8%A2%D9%BE%D8%A7%DA%86%DB%8C/

برچسب: ،
ادامه مطلب

امتیاز:

بازدید:

+ نوشته شده: ۱۹ آبان ۱۳۹۵ساعت: ۰۲:۵۵:۳۳ توسط:sarv موضوع:

نحوه ساختن كد csr در گواهي SSL در آپاچي

نحوه ساختن كد csr در گواهي SSL در آپاچي

براي اينكه در وب سرور آپاچي بصورت مستقيم گواهينامه SSL نصب كنيد مي توانيد از روش زير استفاده كنيد البته اين مدل براي ECC مي باشد Elliptic Curve Cryptography Certificate Signing Request

از اين آمورش براي ساختن ECC CSR استفاده بنماييد

ابتدا به داخل سرور آپاچي تان لاگين كنيد درمحيط دستوري مي بايست كليد اختصاصي را بسازيد مي توانيد از ابزار OpenSSL ecparam براي ساختن كليد اختصاصي استفاده نماييد

openssl ecparam -out server.key -name prime256v1 -genkey

البته نام سرور قابل تعويض مي باشد

سايز كليد ECC 256 بيت مي باشد اگر رمزنگاري بيشتري نياز داريد مي توانيد از prime384v1 و prime521v1 استفاده كنيد .

فايل كليد ساخته شده را ذخيره كنيد و مطمئن شويد كه آنرا در جايي ذخيره كرده باشيد اين فايل در زمان توليد گواهينامه بسيار ضروري و مهم مي باشد . سپس دستور زير را تايپ نماييد

openssl req -new -key server.key -out server.csr

نام سرور را نيز تعويض نماييد

در زير نيز اطلاعات را بصورت زير پرنماييد

Country Name همان نام كشور مورد نظر شما مي باشد البته در اينجام مي بايست نام را با دو حرف اصلي نام شركت بنويسيد
State or Province Name نام استان مي باشد مثلا تهران
Locality Name نام شهر مي باشد مثلا تهران
Organization Name (eg, company) نام شركت مي باشد كه مي توانيد نام ارگان يا شركت را وارد كنيد استفاده ان تنها در گواهينامه SSL از نوع OV مي باشد 
Organizational Unit Name نام واحد شركت مي باشد 
Common Name (eg, YOUR name) []: نام ساب دامنه يا دامنه اصلي خود را مي توانيد وارد نماييد 
Email Address []:آدرس ايميل مي باشد كه مي توانيد در اينجا وارد نماييد 
 سايز كليد مي باشد كه همواره مي بايست بشكل مقابل انتخاب شود Key Size: 2048


يك پيغام خواهيد ديد كه اعلام مي كندفايل csr گواهينامه ssl ساخته شده است از اين صفحه بروي ايكون جهتي كليك كنيد يا بروي View Certificate براي مشاهده CSR كليك كنيد 

كد گواهي SSL را به شركت سرو سرور ارسال نماييد .

منبع : https://sarvssl.com/%D9%86%D8%AD%D9%88%D9%87-%D8%B3%D8%A7%D8%AE%D8%AA%D9%86-%DA%A9%D8%AF-csr-%D8%AF%D8%B1-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%AF%D8%B1-%D8%A2%D9%BE%D8%A7%DA%86%DB%8C/

برچسب: ،
ادامه مطلب

امتیاز:

بازدید:

+ نوشته شده: ۴ آبان ۱۳۹۵ساعت: ۱۰:۳۱:۳۵ توسط:sarv موضوع:

نحوه ساختن CSR گواهي SSL در DIRECTADMIN

يكي از كنترل پنل هاي بسيار مطرح كه به كاربران اجازه ساخت گواهينامه ssl و كد csr را مي دهيد دايركت ادمين مي باشد اين كنترل پنل با قيمت مناسب در حال حاضر در جهان ارائه مي شود و براي كانادا مي باشد

براي ساخت كد csr در اين كنترل پنل به اين شكل اقدام نماييد

ابتدا به سايت لاگين نماييد

از قسمت مديريت از سمت راست به user level برويد

در صفحه پنل كاربر به قسمت SSL Certificates برويد

گزينه زير را انتخاب كنيد Create a Certificate Request و تمامي فيلد ها را پر كنيد

Country Name همان نام كشور مورد نظر شما مي باشد البته در اينجام مي بايست نام را با دو حرف اصلي نام شركت بنويسيد
State or Province Name نام استان مي باشد مثلا تهران
Locality Name نام شهر مي باشد مثلا تهران
Organization Name (eg, company) نام شركت مي باشد كه مي توانيد نام ارگان يا شركت را وارد كنيد استفاده ان تنها در گواهينامه SSL از نوع OV مي باشد 
Organizational Unit Name نام واحد شركت مي باشد 
Common Name (eg, YOUR name) []: نام ساب دامنه يا دامنه اصلي خود را مي توانيد وارد نماييد 
(براي وايلد كارد مي بايست بشكل *.domain name وارد شود )
Email Address []:آدرس ايميل مي باشد كه مي توانيد در اينجا وارد نماييد 
 سايز كليد مي باشد كه همواره مي بايست بشكل مقابل انتخاب شود Key Size: 2048


بعد از اينكه روي generate كليك كرديد سپس يك صفحه باز خواهد شد كه در ان كليد اختصاصي و كليد عمومي را نمايش مي دهد 

متن داخل قسمت csr را كپي كرده و آنرا از طريق تيكت براي صدور گواهينامه ssl براي شركت سروسرور ارسال نماييد .

منبع : https://sarvssl.com/%D9%86%D8%AD%D9%88%D9%87-%D8%B3%D8%A7%D8%AE%D8%AA%D9%86-csr-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%AF%D8%B1-directadmin/

برچسب: ،
ادامه مطلب

امتیاز:

بازدید:

+ نوشته شده: ۲ آبان ۱۳۹۵ساعت: ۰۹:۵۶:۲۰ توسط:sarv موضوع:

نام کاربری :
پسورد :
تکرار پسورد:
ایمیل :
نام اصلی :

sarvserver

نحوه نصب گواهينامه SSL روي آپاچي

نحوه نصب گواهينامه SSL روي آپاچي

نحوه ساختن كد csr در گواهي SSL در آپاچي

نحوه ساختن CSR گواهي SSL در DIRECTADMIN

نحوه ساختن CSR گواهي SSL در DIRECTADMIN

موضوعات

آخرین مطالب

برترین مطالب

مطالب تصادفی

آرشیو

پنل کاربری

آمار

عضویت در سایت

پیوندها

لینک های روزانه

لینک های تبادلی

نظرسنجی

تبادل لینک اتوماتیک

خبرنامه

چت باکس

صفحات وبلاگ

[#VoteTitle#]
	[#VTITLE#]
نتیجه