Web Sunucuyu Sertifikayla Bedavadan Güvene Almak

[Rahmet]

Lazım olan araç/gereç:
1) Linux tabanlı Webserver (Raspberry de olur)
2) static IP (IP4 veya 6)
3) static IP için DNS A veya AAAA kaydının Domainhosterde bulunması

Linux tabanli bir web sunucunuz varsa ve direk bağlantı kurarak veya ssh ile bağlantı imkanınız varsa SSL sertifikası kurarak vericiyi güvenli hale getirebilirsiniz. Bu konuda sanal zeka yardımıyla bir araştırma yaptım.

Linux Debian 12 ARM64 ile PI4 üzerine denedim. Önce python3-certbot-apache paketi yüklenir:

Kod Seç Genişlet

apt ınstall python3-certbot-apache
Sonra sunucuda olan ve static IP sahibi bir domain adı seçilir (mesela: domain.im):

Kod Seç Genişlet

letsencrypt --apache -d domain.im
 
ChatGPT diyor ki:

"python3-certbot-apache" (eski adıyla "python-letsencrypt-apache") şu ana işlevlere sahiptir:

Otomatik Sertifika Dağıtımı: Certbot'u kullanarak Let's Encrypt'ten otomatik olarak SSL/TLS sertifikaları alabilir ve bunları Apache yapılandırmanıza entegre edebilirsiniz.

Otomatik Yapılandırma Değişiklikleri: Uzantı, HTTPS'yi etkinleştirmek ve yeni oluşturulan sertifikatı kullanmak için Apache yapılandırma dosyalarını otomatik olarak değiştirebilir. Bu, HTTPS sanal ana bilgisayarlarını eklemeyi ve SSL/TLS ayarlarını yapılandırmayı içerir.

Otomatik Yenileme: Certbot, sertifikalarınızın geçerliliğini izler ve bunları zamanında otomatik olarak yenileyerek bunların süresinin dolmamasını sağlar.

Apache ile Entegrasyon: Uzantı özellikle Apache web sunucusuyla kullanım için geliştirilmiştir ve Apache yapılandırmasıyla sorunsuz entegrasyon sağlar.

"python3-certbot-apache" kullanarak, SSL/TLS sertifikalarınızı Apache web siteleriniz için otomatik olarak yapılandırarak, sitelerinizin güvenliğini artırabilir ve HTTPS'yi etkinleştirebilirsiniz.



Linkback: Web Sunucuyu Sertifikayla Bedavadan Güvene Almak