HaProxy یک لود بالانسر است که میتواند با استراتژی های مختلف ، لود سرور را بین سرور های مختلف تقسیم کند.گاهی لازم است که سرور مستر HA با اس اس ال ایمن شود و لتس انکریپت این امکان را فراهم کرده است که به رایگان این کار را انجام بدیم.

برای اینکار اول سرت بات رو نصب میکنیم، در مرحله بعد باید فایل کانفیگ HA رو ویرایش کنیم و بک اند و فرانت اند سرت بات رو اضافه کنیم تا عملیات وریفای به صورت خودکار انجام بشه.

 

ابتدا certbot رو نصب میکنیم:

sudo add-apt-repository -y ppa:certbot/certbot
sudo apt-get update
sudo apt-get install -y certbot

 

سپس فایل کانفیگ HA رو باز میکنیم و مقادیر زیر رو به فرانت اند :

acl letsencrypt-acl path_beg /.well-known/acme-challenge/
use_backend letsencrypt-backend if letsencrypt-acl

این تنظیمات باعث میشه اگه درخواستی به آدرسی که گفته شده خورد ، از بک اند لتس انکریپت سرو بشه.

و مقادیر زیر رو به بک اند اضافه میکنیم :

backend letsencrypt-backend
    server letsencrypt 127.0.0.1:8888

این تنظیمات باعث میشه درخواست هایی با بک اند گفته شده ، از پورت ۸۸۸۸ همین ماشین سرو بشه.

حالا که همه چیز آماده شده ، سرت بات رو ران میکنیم تا ssl رو بگیره :

sudo certbot certonly --standalone -d your_site \
    --non-interactive --agree-tos --email your_email \
    --http-01-port=8888

خب اینجا باید متغیر های your_site و your_email رو تغییر بدین به آدرس سایت و ایمیل خودتون ( ha باید از یه سایتی که دامنه داره سرو شده باشه ) ، و منتظر بمونید تا پروسه دریافت تموم بشه. حالا بخش زیر رو به فرانت اند اضافه کنین تا روی 443 منتظر درخواست بمونه:

bind *:443 ssl crt /etc/ssl/your_site/your_site.pem

متغیر your_site رو قبل ذخیره با آدرس سایت خودتون جایگزین کنید.

حالا همه چی آماده است. اگه مشکلی داشتین همینجا کامنت بدین تا راهنمایی کنم.

0 دیدگاهبستن دیدگاه‌ ها

ارسال دیدگاه

عضویت در خبرنامه

آخرین پست ها و مقالات را در ایمیل خود دریافت کنید

کمی صبر کنید ...

با تشکر از شما !

ما قول می دهیم که اسپم ارسال نشود :)