مهمان عزیز خوش آمدید. ورود ثبت نام



امتیاز موضوع:
  • 0 رای - 0 میانگین
  • 1
  • 2
  • 3
  • 4
  • 5

[-]
کلمات کلیدی
نصب ssl و کانفیگ آن بر روی دایرکت دامین به صورت کامل

نصب SSL و کانفیگ آن بر روی دایرکت دامین به صورت کامل
Thumbs Up 
با سلام و درود.
امروز میخوام در رابطه با نصب ssl و همچنین کانفیگ آن بر روی دایرکت ادمین Directadmin و سرویس های نصب شده بذارم که امیدوارم مفید باشه.

مقالات نیمه کاره هست که در سایت ها به صورت جداگانه گفته شده.اما سعی میکنم این مقاله رو به صورت کامل برای شما قرار بدم.
خوب اول از همه برای نصب و فعال سازی ssl در دایرکت دامین,وارد ssh شوید.سپس این فرامین را وارد کنید :

کد:
/usr/bin/openssl req -x509 -sha256 -newkey rsa:4096 -keyout /usr/local/directadmin/conf/cakey.pem -out /usr/local/directadmin/conf/cacert.pem -days 9000 -nodes

chown diradmin:diradmin /usr/local/directadmin/conf/cakey.pem
chmod 400 /usr/local/directadmin/conf/cakey.pem
خوب در هنگام نصب سوالاتی رو میپرسه که میتونید جواب پیش فرض را قرار دهید یا اینکه اینتر بزنید تا تمام بشه.
بعد از نصب و فعال سازی ssl ,باید تنظیمات مربوط به  دایرکت دامین و سرویس های دیگرو انجام بدین.
اول برای اینکه پنل دایرکت دامین با ssl بیاد بالا.
فایل directadmin.conf را باز میکنید :

کد:
nano /usr/local/directadmin/conf/directadmin.conf

سپس گزینه SSL را از 0 به 1 تغییر میدهید.
فایل را سیو کنید و خارج شوید و دایرکت دامین را رستارت کنید.با استفاده از این کار,شما برای ورود به دایرکت ادمین میتوانید به این صورت وارد بشین :
https://iedb.ir:2222

وقتی اینو بزنیدخودش مستقیم هدایت میشه با آیپی و با ssl بالا میاد.

خوب حالا بعد از این,میرسیم به کانفیگ سرویس ها که بعد از فعال کردن ssl بعضی از سرویس ها از کار میفتن یا مشکل ایجاد میکنند.
حالا ما کانفیگ Dovecot و Postfix رو برای شما میگیم.
اول کانفیگ Dovecot - به صورت زیر فرامین را وارد کنید :

کد:
    openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/dovecot.pem -keyout /etc/ssl/private/dovecot.pem

    chmod o= /etc/ssl/private/dovecot.pem

    /etc/init.d/dovecot restart

برای Postfix هم فرامین زیر را بزنید :

کد:
    openssl req -new -x509 -days 3650 -nodes -out /etc/ssl/certs/postfix.pem -keyout /etc/ssl/private/postfix.pem

    chmod o= /etc/ssl/private/postfix.pem

    postconf -e smtpd_tls_cert_file=/etc/ssl/certs/postfix.pem

    postconf -e smtpd_tls_key_file=/etc/ssl/private/postfix.pem

بخاطر اینکه ssl در سرور فعال میشه,بعضی وقتها سرورها مثلا سرویس dovcot کار نمیکنه و یا ایمیل از سمت سرور ارسال نمیشه.
اما با این کار,دیگه  راحت سرورتون کانفیگ شده و هیچ مشکلی پیش نخواهد آمد.

به همین سادگی.

خوب این هم از مقاله و آموزش امروز.موفق و سربلند باشید.:13::13:

منبع : تیم امنیتی و هکری Iedb.Ir


پاسخ


موضوعات مشابه ...
موضوع نویسنده پاسخ بازدید آخرین ارسال
Wink فیلم آموزشی کانفیگ آپاچی در سرور لینوکس IrIsT 0 35 ۲۰ آبان ۱۳۹۵، ۰۷:۴۶ ب.ظ
آخرین ارسال: IrIsT
  آموزش تصویری نصب و کانفیگ کامل Mod_Security در سرور لینوکس IrIsT 0 67 ۱۵ آبان ۱۳۹۵، ۰۷:۲۶ ب.ظ
آخرین ارسال: IrIsT
  اموزش تغییر پسورد در دایرکت ادمین mm1361613 0 104 ۱۶ شهریور ۱۳۹۵، ۱۰:۵۶ ق.ظ
آخرین ارسال: mm1361613
  اموزش اضافه کردن دامنه در دایرکت ادمین mm1361613 0 111 ۰۸ شهریور ۱۳۹۵، ۰۹:۱۲ ق.ظ
آخرین ارسال: mm1361613
Thumbs Up نصب DKIM در سرور دایرکت ادمین install dkim IrIsT 0 101 ۲۵ مرداد ۱۳۹۵، ۱۱:۴۷ ق.ظ
آخرین ارسال: IrIsT
  کانفیگ سرور و سایت جهت بالابردن امنیت سایت های ایرانی توسط تیم Iedb.Ir IrIsT 0 103 ۰۹ خرداد ۱۳۹۵، ۰۹:۵۴ ق.ظ
آخرین ارسال: IrIsT
  آموزش نصب سرور لینوکس و کانفیگ های مقدماتی IrIsT 0 149 ۳۱ فروردین ۱۳۹۵، ۰۴:۳۹ ب.ظ
آخرین ارسال: IrIsT
Thumbs Up آموزش کامل نصب برنامه Cacti برای مانیتورینگ سرور IrIsT 0 646 ۲۴ فروردین ۱۳۹۵، ۱۱:۳۱ ق.ظ
آخرین ارسال: IrIsT
Thumbs Up آموزش کامل نصب ioncube loader بر روی دایرکت ادمین directadmin IrIsT 0 196 ۲۲ فروردین ۱۳۹۵، ۰۹:۱۹ ق.ظ
آخرین ارسال: IrIsT
  حذف کامل آنتی شلر Maldet بر روی سرور IrIsT 0 154 ۱۹ فروردین ۱۳۹۵، ۰۳:۵۷ ب.ظ
آخرین ارسال: IrIsT

پرش به انجمن:


کاربران در حال بازدید این موضوع:

1 مهمان


درباره‌ی ما

گروه پشتیبانی فارسی مای بی بی My-BB.Ir در واپسین روزهای پاییز 1391 کار خود را در زمینه مای بی بی آغاز کرد. این گروه با توکل بر خدای منان و دانش فنی خود در تلاش است فعالیتی هرچند ناچیز در زمینه ارتقا و پشتیبانی مای بی بی انجام دهد.
تمامی حقوق برای وب‌سایت پشتیبانی فارسی مای بی‌بی (My-BB.Ir) محفوظ می‌باشد و هرگونه کپی‌برداری از آن شرعا حرام و قانونا غیرمجاز می‌باشد.
قدرت گرفته از مای بی‌بی - فارسی‌ساز: My-BB.Ir و IORA.Ir