استاندارد #SSl در یک نگاه
@Sibantech

💠بطور کلی گواهینامه‏های دیجیتال #SSL دو مورد بسیار مهم زیر را در جهت تأمین امنیت ارتباط در شبکه فراهم می‏سازند:

⬅️ اولین مورد رمز گذاری بسته های اطلاعاتی در هنگام تبادل آنهاست که این امکان را به سرویس دهنده و کاربر آن می دهد که ارتباط خود را در بستری امن و به دور از مداخله دیگران بصورت رمز شده و غیر قابل خوانش برای دیگران برقرار سازند و از صحت رد و بدل اطلاعات اطمینان حاصل کنند. بدون وجود این پروتکل، تمامی اطلاعات تبادل شده به سادگی توسط افراد ثالث در گره‏های (Node) بین راه قابل رویت، تغییر و سوء استفاده هستند.

⬅️مورد دیگر تایید هویت وبسایت و یا سرویس نرم افزاری است که گواهینامه دیجیتال به روی آن نصب شده است. بدین معنی که مراجعه کننده به سایتی که دارای گواهینامه معتبر است می تواند از جعلی نبودن سایت و صحت هویت آن اطمینان حاصل کند و مطمئن باشد که سایت مذکور بر مبنای گواهینامه معتبرش واقعآً همان است که ادعا می‏نماید؛ نه یک سایت جعلی که شبیه به سایت اصلی ایجاد شده و با روشهای متعددی که برای انحراف مسیر و هک کردن وجود دارد کاربر را به سمت خود هدایت کرده است.
@Sibantech

✍️آموزش ایجاد کد CSR در #سی_پنل
#SSL
#Security
@Sibantech

آموزش قبل :
https://t.me/sibantech/3050

✍️آموزش نصب #SSL بر روی #سی_پنل

▪️بعد از ایجاد کدCSR که در اموزش بالا به آن پرداختیم،آن را به شرکتی که میخواهید گواهینامه را از آن خریداری کنید ارسال می کنید و سپس آن شرکت با توجه به کد CSR شما گواهینامه رو صادر می کند و فایل های گواهی SSL را که با پسوند cert می باشد را برای شما ارسال می کند. سپس شما طبق روش زیر می توانید SSL را فعال کنید.

▪️بعد از ورود به بخش مدیرتی سی_پنل وارد قسمت security شوید.

➖و سپس SSL/TLS کلیک کنید و گزینه (Certificates (CRT را انتخاب کنید .

➖و در مرحله بعد کد CRT که در ایمیل اطلاعات به شما ارسال شده بود را در فیلد اول وارد کنید.

▪️سپس با توجه به اطلاعات SSL مابقی اطلاعات شما در Description نمایش داده خواهند شد سپس Save Certificate کلیک کنید.

➖و با کلیک بر Return to SSL Manager در پاین صفحه به بخش قبل بروید و در این مرحله گزینه Install and Manage SSL for your site HTTPS را انتخاب کنید.

▪️در این قسمت در کادر Domain، دامنه خود را انتخاب کنید و روی گزینه Autofill By Domain کلیک کنید .

با این کار تمامی بخش های
Certificate(CRT)، Private Key
Certificate Authority Bundle CABUNDL
به طور خودکار کامل می شوند.

➖ و در اخر Install Certificate را کلیک کنید تا مراحل نصب با موفقیت به اتمام برسد.
#Cpanel
@Sibantech

🔴بخش دوم آموزش های مربوط به کنترل پنل #سی_پنل

💠 مشاهده آمارهای مختلف وب سایت شما در سی پنل
https://t.me/sibantech/2865

💠ابزار IP Blocker در بخش SECURITY از سی پنل
https://t.me/sibantech/2879

💠ادامه آموزش IP Blocker در سی پنل
https://t.me/sibantech/2887

💠آموزش بخش ssh access در سی پنل
https://t.me/sibantech/2908

💠آموزش ایجاد کلید عمومی در سی پنل
https://t.me/sibantech/2919

💠آموزش افزودن کلید عمومی به سی پنل
https://t.me/sibantech/2944

💠آموزش بخش ModSecurity در سی پنل
https://t.me/sibantech/2965

💠آموزش Hotlink protection در سی پنل
https://t.me/sibantech/2992

💠ادامه آموزش Hotlink protection
https://t.me/sibantech/3004

💠فعال کردن Leech Protection در سی پنل
https://t.me/sibantech/3042

💠آموزش ایجاد کد CSR در سی پنل
https://t.me/sibantech/3050

💠آموزش نصب #SSL در سی پنل
https://t.me/sibantech/3077

#Cpanel

🍃🌹
@Sibantech

🔰 تامین امنیت #سرور_مجازی
🔹 Enforce SSL/TLS on Remote Connections

⬅️یکی دیگر از گام های ایمن سازی #سرور_مجازی ، پیاده سازی SSL / TLS در ارتباطات راه دور می باشد.

✍️ در حالی که گزینه های زیادی وجود دارد، پیاده سازی گواهی SSL رایگان می تواند یکی از مراحل اولیه برای امن کردن #VPS شما باشد.برای ارتباطات راه دور، محدود کردن اتصال توسط IP و فعال کردن رمزگذاری SSL / TLS در پورت های پایگاه داده، باید ایجاد شود.

🔹یک گواهی برای تأیید اعتبار VPS شما لازم است. SSL (TLS 1.0) برای احراز هویت سرور و برای رمزگذاری تمام داده های منتقل شده بین سرور و سرویس گیرنده مورد استفاده قرار می گیرد.
✔️ رمزگذاری سرور مجازی شما را در برابر ریسک پذیرش ارتباطات مشتری / سرور محافظت می کند.


➖ادامه موضوع قبل : 👇👇
▪️https://t.me/sibantech/3283

#SSL
#VPS
@Sibantech

✍️ #تکنولوژی SNI یا Server Name Indication یک ویژگی در پروتکل TLS می‌باشد که به وسیله آن کاربر نام دامنه مورد نظری که تلاش برای برقراری ارتباط با آن دارد را از ابتدای شروع اتصال به سرور اعلام میکند.درواقع SNI راه حلی جهت برقراری ارتباطات امن بین یک سرویس دهنده و یک سرویس گیرنده است.

🔹به کمک #SNI دیگر میتوانیم بدون نیاز به IP اختصاصی و با آی پی اشتراکی سرور نیز بتوانیم اقدام به نصب گواهی #SSL کنیم.

➖در گذشته تنها زمانی امکان نصب و فعال سازی SSL در یک وبسایت وجود داشت که آن وب سایت از IP اختصاصی بهره مند بود،و با توجه به هزینه مجزا برای IP و با گسترش فعالیت های تحت وب طی چند سال گذشته IP های IPv4 رو به اتمام است ،جهت رفع این مشکل SNI بوجود آمد.

✔️مزیت اصلی SNI این است که گواهی های متعدد می توانند به یک آدرس آی پی سرور متصل شوند، در حالی که بدون SNI یک آدرس IP جداگانه برای هر یک از وب سایت های ایمن SSL مورد نیاز است.

🔸با استفاده از SNI دیگر نیازی به پرداخت هزینه IP اختصاصی برای تهیه SSL نمی باشد و در نتیجه کاهش و صرفه جویی در استفاده های بی مورد از IPv4 را به همراه دارد.
@Sibantech