منتديات بحر الامل - شرح تركيب شهادة ssl

من فترة حبيت اركب شهادة ssl على موقع لكن لم اجد شرح كامل والكمال لله لذلك اليوم راح انزل شرح كامل
متطلبات الشهادة لازم يكون الموقع على ايبي خاص
شرح اعطاء ايبي خاص للموقع ندخل على لوحة whm

اقتباس:

تابع الصور

https://www.traidnt.net/vb/images/im...013/01/315.png

https://www.traidnt.net/vb/images/im...013/01/316.png

https://www.traidnt.net/vb/images/im...013/01/317.png

https://www.traidnt.net/vb/images/im...013/01/318.png

الان سوف اشرح كيفيه ربط الدومين بلايبي في شركة name.com
بعد تسجيل الدخول
تابع الصور

https://www.traidnt.net/vb/images/im...013/01/319.png

https://www.traidnt.net/vb/images/im...013/01/320.png

https://www.traidnt.net/vb/images/im...013/01/321.png

https://www.traidnt.net/vb/images/im...013/01/322.png

https://www.traidnt.net/vb/images/im...013/01/323.png

https://www.traidnt.net/vb/images/im...013/01/324.png

https://www.traidnt.net/vb/images/im...013/01/325.png

https://www.traidnt.net/vb/images/im...013/01/326.png

الان انتهينا من اعطاء ايبي خاص للموقع وربط الدومين بلايبي
الان سوف نبدأ بتركيب الشهادة
نبدأ
ادخل على لوحة whm
تابع الصور

https://www.traidnt.net/vb/images/im...013/01/327.png

ملاحظة : يجب ان يكون البريد على نفس النطاق ويفضل ان يكون admin

ملاحظة : يجب استخدام نفس الايميل في جميع الخطوات وايضا التاكد من بريد الدومين المسجل في whois

ملاحظة : يفضل استخدام الرابط مع www لانها سوف تعمل حتى بدون www

ملاحظة : وضعت عنوان امريكي لان التفعيل للدول العربية يتاخر جدا

نقوم بوضع المعلومات كما في الصورةhttps://www.traidnt.net/vb/images/im...013/01/328.png

يفضل حفظ المعلومات التي قمنا بادخالها في ملف txt
الان ظهرت لنا ثلاث اكواد Signing Request و Certificate و Key
Signing Request

كود PHP:


		
			
-----BEGIN CERTIFICATE REQUEST----- الكود هنا -----END CERTIFICATE REQUEST----

Certificate

كود:

-----BEGIN CERTIFICATE----- الكود هنا -----END CERTIFICATE-----

Key

كود:

-----BEGIN RSA PRIVATE KEY----- الكود هنا -----END RSA PRIVATE KEY-----

كما في الصورة

https://www.traidnt.net/vb/images/im...013/01/329.png

ملاحظة : عند كتابة الاكواد يتم نسخها كاملاً متضمنة البداية والنهاية مثال
رمز Code:
-----BEGIN CERTIFICATE REQUEST----- الكود -----END CERTIFICATE REQUEST-----
ولا يتم حذف منها اي شئ

نقوم بنسخ الاكواد ووضعها في ملف txt الذي وضعنا فيه المعلومات التي ادخلناها سابقاً
الان نقوم بشراء شهادة ssl من اي شركة
تابع الصور

https://www.traidnt.net/vb/images/im...013/01/330.png

https://www.traidnt.net/vb/images/im...013/01/331.png

https://www.traidnt.net/vb/images/im...013/01/332.png

الان سوف تصلنا رسالة على الايميل للموافقة على الطلب
تابع الصور
الرسالة الي وصلتنا فيها رابط التفعيل

https://www.traidnt.net/vb/images/im...013/01/333.png

بعد الدخول على الرابط

https://www.traidnt.net/vb/images/im...013/01/334.png

الان كملنا كل شئ وسوف تقوم الشركة بارسال رسالة تحتوي على اكواد الشهادة
الاكواد الي توصل من الشركة CERT(PEM format) Certificate و Intermediate Certificate
CERT(PEM format) Certificate

كود:

-----BEGIN CERTIFICATE----- الكود -----END CERTIFICATE-----

Intermediate Certificate

كود:

-----BEGIN CERTIFICATE----- الكود هنا -----END CERTIFICATE-----

نقوم بنسخ الاكواد ووضعها في ملف txt تحت الاكواد الموجودة مسبقاً لاننا سوف نستخدمها بالتركيب
الان نقوم بالدخول الى cpanel الموقع
بعد الدخول تابع الصور

https://www.traidnt.net/vb/images/im...013/01/335.png

https://www.traidnt.net/vb/images/im...013/01/336.png

https://www.traidnt.net/vb/images/im...013/01/337.png

https://www.traidnt.net/vb/images/im...013/01/338.png

ملاحظة : بعد الإنتهاء من عمليه التركيب يمكنك وضع الكود التالى فى ملف .htaccess لتحويل جميع الروابط من http إلى https

كود:

RewriteCond %{HTTPS} !=on [NC] RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

ولكن انا لا انصح بتحويل جميع الصفحات
يمكنك استخدام هذا الكود في ملف .htaccess لتحويل صفحات معينة

كود:

RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule  ^/?(yes|yes|yes) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]  RewriteCond %{HTTPS} !=off RewriteRule ^/?(no|no|no)  http://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

غير كلمة yes الى اسم المجلد او اسم الصفحة في موقعك التي تريد تحويل روابطها وهنا سوف يجبر الزائر على استخدامها https
وغير كلمة no الى اسم المجلد او اسم الصفحة في موقعك التي لا تريد تحويل روابطها وهنا سوف يجبر الزائر على استخدامها http
يمكنك اضافة المزيد من المجلدات او اسماء الصفحات والفصل بينهم بعلامة |

اما الصفحات التي لا تقوم باضافتها سوف تعمل على http و https

ان اصبت فضل من الله وان اخطأت مني ومن الشيطان