كيفية تثبيت شهادة SSL على سحابة IBM Cloud

يوفر هذا الدليل إرشادات خطوة بخطوة حول كيفية تثبيت شهادة SSL على IBM Cloud. وهو يغطي عملية إنشاء طلب توقيع الشهادة CSR وعملية التثبيت نفسها. يتضمن قسم المكافآت نصائح حول مكان شراء أفضل شهادة SSL لمشروعك.

إذا كنت قد قمت بالفعل بإنشاء CSR واستلمت شهادة SSL الخاصة بك من المرجع المصدق، فتخطَّ الخطوة الأولى وانتقل مباشرةً إلى تعليمات التثبيت.

جدول المحتويات

1. إنشاء المسؤولية الاجتماعية للشركات لسحابة IBM Cloud
2. تثبيت شهادة SSL على سحابة IBM Cloud VPC
3. تثبيت شهادة SSL على سحابة IBM Cloud (البنية التحتية الكلاسيكية)
4. من أين تشتري أفضل شهادة SSL لسحابة IBM؟

إنشاء المسؤولية الاجتماعية للشركات لسحابة IBM Cloud

CSR عبارة عن كتلة من النص المشفر مع معلومات الاتصال الخاصة بك. للحصول على شهادة SSL، يجب عليك إنشاء رمز CSR الخاص بك ثم إرساله إلى المرجع المصدق المرجعي المصدق (CA) للتحقق من صحته. إلى جانب CSR، ستقوم أيضًا بإنشاء مفتاحك الخاص، وهو عنصر أساسي في شهادة SSL الخاصة بك. ستحتاج إلى المفتاح الخاص أثناء عملية التثبيت.

أسرع وأسهل طريقة لإنشاء رمز المسؤولية الاجتماعية للشركات هي باستخدام أداة إنشاء المسؤولية الاجتماعية للشركات. لا تحتاج إلى أي مهارات تقنية. كل ما عليك فعله هو إدخال المعلومات، وسيقوم مُنشئ CSR تلقائياً بإنشاء CSR والمفتاح الخاص تلقائياً.

بدلاً من ذلك، يمكنك إنشاء CSR باستخدام برنامج على الخادم. بالنسبة لأنظمة UNIX، استخدم الأداة المساعدة OpenSSL. إذا كنت تستخدم نظام التشغيل Windows، يمكنك الوصول إلى المعالج من علامة التبويب “أمان الدليل ” في خصائص موقع الويب في مدير IIS.

أياً كانت الطريقة التي تختارها، احتفظ بها في مكان آمن، ولا تشاركها مع أي شخص. لا تفقدها أو تحذفها.

ملاحظة: تمنحك بعض أدوات إنشاء CSR أيضًا القدرة على إنشاء عبارة مرور للمفتاح الخاص. لا تقم بذلك إلا إذا كنت تخطط لتسجيل الدخول إلى الخادم في أي وقت يتم فيه إعادة تشغيل برنامج خادم الويب ولا تطبق عبارة تحدي على CSR.

تثبيت شهادة SSL على IBM Cloud VPC السحابية من IBM Cloud VPC

تدعم سحابة IBM Cloud نوعين مختلفين من البنية التحتية: VPC (السحابة الافتراضية الخاصة) والكلاسيكية. لكل منهما طريقته الخاصة في التعامل مع شهادات SSL. يوضح لك هذا الدليل كلا النوعين، ولكننا نوصي باستخدام VPC + Secrets Manager، وهي أفضل الممارسات الحالية لعمليات النشر الآمنة والقابلة للتطوير.

هذه هي الطريقة القياسية لموازنات تحميل التطبيقات، و Kubernetes Ingress عبر ALB، وإعدادات الخوادم الحديثة.

الخطوة 1: استيراد شهادتك إلى مدير الأسرار

بعد أن يرسل لك المرجع المصدق (CA) ملفات الشهادة (أرشيف ZIP)، قم باستخراجها. ستحتاج إلى

• شهادة الخادم الخاص بك (yourdomain.crt)
• أي شهادات وسيطة (intermediate.crt أو .ca-bundle)
• مفتاحك الخاص (مفتاح yourdomain.key، غير مشفر، بتنسيق PEM)

ثم قم بما يلي:

1. انتقل إلى قائمة مواردوحدة التحكم السحابية آي بي إم IBM >
2. حدد مثيل مدير الأسرار الخاص بك
3. انقر فوق إضافة > استيراد شهادة إضافية قم بتحميل الملفات التالية:
   • شهادة (مطلوب)
   • السلسلة الوسيطة (اختيارية ولكن يوصى بها)
   • المفتاح الخاص (مطلوب، يجب أن يكون غير مشفر)
4. انقر فوق إضافة لحفظه

الخطوة 2: إرفاق الشهادة بموازن تحميل التطبيقات (ALB)

قبل أن يتمكن ALB من استخدام الشهادة، تحتاج إلى تخويل الوصول:

إنشاء تفويض الخدمة

1. انتقل إلى IAM > الصلاحيات في وحدة التحكم السحابية IBM Cloud Console.
2. انقر فوق إنشاء واملأ ما يلي:
   • مصدر الخدمة: خدمات البنية التحتية لنقاط البيع الافتراضية
   • نوع المورد: موازن التحميل لـ VPC
   • الخدمة المستهدفة: مدير الأسرار
   • الدور كاتب
3. انقر فوق إنشاء لحفظه.

تعيين الشهادة إلى موازن التحميل

1. افتح موازن تحميل التطبيقات من لوحة تحكم IBM Cloud.
2. إنشاء مستمع HTTPS جديد أو تحرير مستمع موجود.
3. عند مطالبتك بشهادة SSL، إما أن تحدد الشهادة من Secrets Manager، أو الصق CRN (اسم المورد السحابي) للشهادة يدويًا.
4. انقر فوق حفظ لتطبيق الإعدادات.

ملاحظة: إذا قمت بتحديث الشهادة في Secrets Manager، فلن يتم تحديثها تلقائيًا على ALB. تحتاج إلى تنبيه المستمع (على سبيل المثال، تغيير الفاصل الزمني للتحقق من الصحة أو تكوين تجمع السجلات) لإجباره على إعادة تحميل الشهادة.

تثبيت شهادة SSL على سحابة IBM Cloud (البنية التحتية الكلاسيكية)

استخدم هذا الدليل فقط إذا كنت تعمل مع موازنات التحميل الكلاسيكية أو خدمات البنية الأساسية الكلاسيكية الأخرى. لا تنطبق هذه الطريقة على إعدادات VPC أو موازن تحميل التطبيقات.

التثبيت عبر وحدة التحكم السحابية IBM Cloud Console (كلاسيكي)

1. انتقل إلى وحدة التحكم السحابية IBM Cloud Console
2. انتقل إلى الأمان > SSL > Certificates
3. انقر فوق استيراد شهادة وقم بتحميل جميع الملفات المطلوبة:
   • الشهادة (yourdomain.crt)
   • الشهادة الوسيطة (intermediate.crt)
   • المفتاح الخاص (yourdomain.key)
4. انقر فوق إضافة

تم. الشهادة متاحة الآن لتعيينها إلى نقاط نهاية موازن التحميل الكلاسيكية.

التثبيت عبر IBM Cloud CLI (كلاسيكي)

قم بتشغيل الأمر التالي في جهازك الطرفي:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

يؤدي هذا إلى تحميل الشهادة والمفتاح الخاص والسلسلة الوسيطة.

لتأكيد التحميل استخدم:

ibmcloud sl security cert-list

هذا كل شيء. الشهادة مثبتة وجاهزة للتعيين داخل البنية التحتية الكلاسيكية.

تعيين شهادة SSL إلى موازن التحميل الكلاسيكي (IBM Cloud Classic)

اتبع هذه الخطوات لتوصيله بموازن تحميل كلاسيكي:

الخطوة 1: انتقل إلى بنيتك التحتية الكلاسيكية

• افتح لوحة تحكم سحابة IBM السحابية
• في القائمة اليمنى، انقر فوق البنية التحتية الكلاسيكية

الخطوة 2: حدد موقع موازن التحميل الخاص بك

• الانتقال إلى موازنات تحميل الشبكة > موازنات التحميل
• حدد إما محلي أو عالمي، بناءً على الإعداد الخاص بك
• ابحث عن موازن التحميل الذي تريد تكوينه وانقر فوقه

الخطوة 3: افتح إعدادات المستمع أو SSL

• داخل تفاصيل موازن التحميل، انتقل إلى علامة التبويب المستمعون
• إذا لم يكن هناك مستمع HTTPS، أضف واحداً الآن

الخطوة 4: تعيين شهادتك

• في إعدادات SSL لمستمع HTTPS، اختر الشهادة التي تم تحميلها من القائمة المنسدلة
• احفظ التغييرات

هذا كل شيء! يستخدم موازن التحميل الكلاسيكي الآن شهادة SSL لخدمة حركة المرور بأمان.

من أين تشتري أفضل شهادة SSL لسحابة IBM السحابية؟

إذا كنت تبحث عن شهادات SSL بأسعار معقولة، فإن SSL Dragon هو المكان المناسب. سيرشدك موقعنا الإلكتروني السريع وسهل الاستخدام إلى مجموعة كاملة من شهادات SSL. جميع منتجاتنا موقعة من جهات اعتماد موثوق بها ومتوافقة مع خدمات IBM Cloud.

نقدم لك أفضل الأسعار في السوق وخدمة عملاء ممتازة لأي شهادة تشتريها. وإذا كنت تكافح للعثور على الشهادة المثالية لمشروعك، فإن معالج SSL Wizard وأدوات تصفية الشهادات المتقدمة ستقدم لك اقتراحات سريعة.

إذا وجدت أي معلومات غير دقيقة، أو كانت لديك تفاصيل تود إضافتها إلى تعليمات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.