دا بلاګ پوسټ د "Let's Encrypt" په اړه ژوره کتنه کوي، چې ستاسو د ویب پاڼې لپاره د وړیا SSL سند ترلاسه کولو لپاره یوه مشهوره او باوري لاره ده. دا د "Let's Encrypt" په اړه یوه لنډه کتنه وړاندې کوي او د SSL سندونو اهمیت او کاري اصل تشریح کوي. دا بیا د Let's Encrypt سره د SSL سند تنظیم کولو مرحلې توضیح کوي او په مختلفو ویب سرورونو کې د نصب کولو میتودونه هم شامل دي. دا د اتوماتیک سند نوي کولو پروسه او هغه عامې ستونزې پوښي چې ممکن د نصبولو پرمهال ورسره مخ شي او حلونه وړاندې کوي. دا د لیټس انکرپټ امنیتي ګټو او ډیری پوښتل شویو پوښتنو ته هم اشاره کوي، چې د دې خدماتو ګټې او راتلونکي ظرفیت روښانه کوي.

راځئ چې انکرپټ څه شی دی؟ یوه کتنه

راځئ چې کوډ کړود ویب پاڼو لپاره یو وړیا، اتوماتیک او خلاص SSL/TLS سند اداره (CA) ده. دا پروژه، چې موخه یې د انټرنیټ ډیر خوندي کول دي، د انټرنیټ امنیت څیړنې ګروپ (ISRG) لخوا اداره کیږي. راځئ چې کوډ کړو، د ویب پاڼې مالکینو ته اجازه ورکوي چې د پیچلو او ګران SSL سند ترلاسه کولو پروسو اړتیا له منځه وړلو سره په اسانۍ سره خوندي اړیکې رامینځته کړي. په دې توګه، ټولې ویب پاڼې، کوچنۍ یا لویې، کولی شي د کارونکي معلومات د کوډ کولو له لارې خوندي کړي او یو خوندي آنلاین تجربه چمتو کړي.

د SSL سند ترلاسه کولو دودیزې پروسې ډیری وختونه د اعتبار پیچلي مرحلې، اوږد انتظار وختونه، او لوړ لګښتونه لري. راځئ چې کوډ کړو د دې پروسې په بشپړ ډول اتومات کولو سره، د ویب پاڼې مالکین کولی شي د تخنیکي پوهې اړتیا پرته سند ترلاسه کړي. دا اتوماتیک کول د سندونو د جوړولو، نصبولو او نوي کولو پروسه ساده کوي. په دې توګه، د ویب پاڼې مالکین کولی شي وخت او سرچینې خوندي کړي او په خپل اصلي سوداګرۍ تمرکز وکړي.

• راځئ چې ګټې کوډ کړو
• دا وړیا ده: دا د هرچا لپاره د لاسرسي وړ ده او هیڅ لګښت نلري.
• دا اتوماتیک دی: د تصدیق پروسې په اسانۍ سره اتومات کیدی شي.
• دا خلاص دی: دا خلاص سرچینه ده او په شفاف ډول اداره کیږي.
• د کارولو لپاره اسانه: د تخنیکي پوهې اړتیا کموي.
• خوندي: د اوسني امنیتي معیارونو سره سم.
• پراخه مطابقت: د مختلفو ویب سرورونو او عملیاتي سیسټمونو سره مطابقت لري.

راځئ چې کوډ کړوهغه اسانتیا او لاسرسی چې د دې لخوا وړاندې کیږي د انټرنیټ په عمومي امنیت کې د پام وړ مرسته کوي. د SSL سند کارول نه یوازې د کاروونکو معلومات خوندي کوي بلکه د لټون انجن درجه بندي باندې هم مثبت اغیزه لري. د ګوګل په څېر د لټون انجنونه هغه ویب پاڼې خوښوي چې خوندي اړیکې (HTTPS) لري او لوړ درجه بندي یې کوي. ځکه، راځئ چې کوډ کړو د SSL سند ترلاسه کول د کارونکي امنیت زیاتوي او ستاسو د ویب پاڼې فعالیت ښه کوي.

راځئ چې کوډ کړود SSL سند یوه وړیا، اتوماتیک او پرانیستې اداره ده چې موخه یې د انټرنیټ ډیر خوندي او د لاسرسي وړ کول دي. دا د SSL سند ترلاسه کولو پیچلې پروسه ساده کوي، د ویب پاڼې مالکینو ته اجازه ورکوي چې په اسانۍ سره خوندي اړیکې رامینځته کړي. دا دواړه د کاروونکو معلومات ساتي او د ویب پاڼو د لټون انجن فعالیت ښه کوي.

ولې د SSL سند مهم دی؟

نن ورځ، د انټرنیټ کاروونکو امنیت او د ویب پاڼو اعتبار تر بل هر وخت ډیر مهم شوی دی. دا هغه ځای دی چې د SSL (خوندي ساکټ پرت) سندونه په کې رول لوبوي. د ویب پاڼې د خوندي کولو لپاره تر ټولو اسانه لار د هغه قلف آیکون دی چې د پتې په بار کې ښکاري. دا آیکون ښیي چې د ویب پاڼې او کارونکي ترمنځ اړیکه کوډ شوې ده، یعنې خوندي ده. راځئ چې کوډ کړو د وړیا SSL سند چمتو کونکو لکه د ویب پاڼې هر مالک کولی شي په اسانۍ او وړیا ډول د SSL سند ترلاسه کړي.

د ایس ایس ایل سندونه نه یوازې ستاسو د ویب پاڼې د امنیت ډاډمن کولو لپاره مهم دي، بلکې د SEO (د لټون انجن اصلاح کولو) لپاره هم مهم دي. د ګوګل په څېر د لټون انجنونه خوندي ویب پاڼې لوړې لیست کوي. دا پدې مانا ده چې د SSL سند درلودل به ستاسو د ویب پاڼې د لید زیاتولو سره د ډیرو لیدونکو په راجلبولو کې مرسته وکړي. سربیره پردې، کاروونکي په خوندي ویب پاڼه کې په ډیر آرامۍ سره پیرود کوي او د خپلو شخصي معلوماتو شریکولو څخه ډډه نه کوي.

د SSL سند ګټې

• د معلوماتو امنیت چمتو کوي.
• د SEO درجه بندي ښه کوي.
• د کاروونکي باور زیاتوي.
• د معلوماتو بشپړتیا ساتي.
• د قانوني اطاعت ملاتړ کوي.
• د برانډ شهرت پیاوړی کوي.

لاندې جدول د SSL سندونو مختلف ډولونه او د دوی لخوا وړاندې شوي خوندیتوب کچې ښیې:

د سند ډول	د تایید کچه	د پوښښ شویو ډومین نومونو شمیر	مناسبیت
د ډومین تایید شوی (DV) SSL	د ډومین ملکیت تایید	یو واحد ډومین نوم	بلاګونه، شخصي ویب پاڼې
سازمان تایید شوی (OV) SSL	د شرکت د معلوماتو تصدیق	یو واحد ډومین نوم	د شرکت ویب پاڼې، د ای کامرس سایټونه
غځول شوی اعتبار (EV) SSL	د شرکت د معلوماتو تفصيلي تایید	یو واحد ډومین نوم	لوی ای کامرس سایټونه، مالي ادارې
وائلډ کارډ SSL	د ډومین نوم او ټول فرعي ډومینونه	نامحدود فرعي ډومینونه	هغه ویب پاڼې چې ډیری فرعي ډومینونه لري

د ایس ایس ایل سند نه یوازې د امنیت یو اقدام دی، بلکې دا ستاسو د ویب پاڼې په بریالیتوب کې یوه مهمه پانګونه هم ده. د خپلو کاروونکو د خوندیتوب ډاډمن کولو لپاره، د لټون انجنونو کې لوړ رتبه ترلاسه کړئ او د خپل برانډ شهرت پیاوړی کړئ. راځئ چې کوډ کړو دا به یو هوښیارانه انتخاب وي چې د یوې باوري سرچینې لکه . څخه وړیا SSL سند ترلاسه کړئ. په یاد ولرئ، یوه خوندي ویب پاڼه د خوښ کاروونکو او بریالي سوداګرۍ معنی لري.

د راځئ چې انکرپټ کړو د کار اصل

راځئ چې کوډ کړود غیر انتفاعي سند ادارې (CA) په توګه کار کوي چې د ویب پاڼو لپاره وړیا SSL/TLS سندونه چمتو کوي. د دې اصلي هدف د کوډ کولو مشهورول دي ترڅو ویب ډیر خوندي شي. د دې هدف د ترلاسه کولو پرمهال، دا د سند ترلاسه کولو او نصبولو پروسو اتومات کولو سره پیچلتیا کموي. دا د دودیزو SSL سند ترلاسه کولو پروسو کې تجربه شوي لګښت او پیچلتیا ستونزې له منځه وړي.

راځئ چې کوډ کړود کار اصل د ACME (د اتومات سند مدیریت چاپیریال) پروتوکول پر بنسټ والړ دی. دا پروتوکول ویب سرورونو ته اجازه ورکوي چې په خوندي ډول د CA سره اړیکه ونیسي، د سند غوښتنې تایید کړي، او په اتوماتيک ډول سندونه ترلاسه او نصب کړي. د ACME پروتوکول څخه مننه، د سیسټم مدیران یا د ویب پاڼې مالکین کولی شي په اسانۍ سره د لاسي عملیاتو اړتیا پرته د SSL سندونه اداره کړي.

راځئ چې انکرپټ کړو او دودیز SSL سند پرتله کړو

ځانګړتیا	راځئ چې کوډ کړو	دودیز SSL سند
لګښت	وړيا	ورکړل شوی
د اعتبار موده	۹۰ ورځې	۱-۲ کاله
د نصبولو پروسه	اتومات شوی	لارښود
تایید	د ډومین ملکیت تایید	د تایید مختلفې کچې

راځئ چې کوډ کړو د سندونو اعتبار موده ۹۰ ورځې ده. د دې لنډې مودې لپاره اړتیا ده چې سندونه په منظم ډول نوي شي. په هرصورت، د ACME پروتوکول او مختلفو وسیلو څخه مننه، دا د نوي کولو پروسه هم اتومات کیدی شي. په دې توګه، د ویب پاڼې مالکین کولی شي د سند د پای ته رسیدو په اړه اندیښنې پرته د خوندي ویب تجربې چمتو کولو ته دوام ورکړي.

د ډومین تصدیق طریقې

راځئ چې کوډ کړود ډومین نوم د ملکیت تصدیق کولو لپاره ډیری میتودونه کاروي. دا طریقې هغه کس ته اجازه ورکوي چې د سند غوښتنه کوي ترڅو ثابته کړي چې دوی په حقیقت کې د دې ډومین نوم کنټرول لري. د تایید لپاره تر ټولو عام کارول شوي میتودونه دا دي:

• د HTTP-01 تایید: یو ځانګړی فایل په ویب سرور کې ځای پر ځای شوی او راځئ چې کوډ کړو سرورونه د دې فایل ته د لاسرسي له لارې د ډومین نوم ملکیت تاییدوي.
• د DNS-01 تایید: د ډومین DNS ریکارډونو ته یو ځانګړی TXT ریکارډ اضافه کیږي او راځئ چې کوډ کړو سرورونه د دې ریکارډ په چک کولو سره د ډومین نوم ملکیت تاییدوي.
• د TLS-ALPN-01 تایید: د ډومین ملکیت د ویب سرور له لارې د ځانګړي TLS اتصال په رامینځته کولو سره تایید کیږي.

د سند تازه معلومات

راځئ چې کوډ کړو د دوی د سندونو د 90 ورځو اعتبار موده منظم نوي کولو ته اړتیا لري. د سند د نوي کولو پروسه هم د ACME پروتوکول څخه مننه اتومات کیدی شي. د سند د نوي کولو پروسه په اسانۍ سره د مختلفو وسیلو او د قوماندې لاین مراجعینو (د مثال په توګه، Certbot) په کارولو سره تنظیم کیدی شي. د اتوماتیک نوي کولو څخه مننه، ویب پاڼې پرته له کوم خنډ څخه په خوندي ډول کار کوي. په کار کې د SSL سند ترلاسه کولو لپاره لاندې ګامونه تعقیب کړئ::

1. سیرټ بوټ نصب کړئ: د خپل سیسټم لپاره مناسب Certbot مراجع نصب کړئ.
2. تصدیق ترلاسه کړئ: د سیرټ بوټ سره راځئ چې کوډ کړوڅخه د سند غوښتنه وکړئ.
3. د ډومین نوم تایید کړئ: راځئ چې کوډ کړود لخوا وړاندې شوي د تایید میتودونو څخه د یوې په کارولو سره د ډومین ملکیت ثابت کړئ.
4. سند تنظیم کړئ: هغه سند فایلونه چې تاسو ترلاسه کړي دي په خپل ویب سرور کې په مناسب ځای کې ځای په ځای کړئ.
5. ویب سرور بیا پیل کړئ: د تشکیلاتو د بدلونونو د اغیزمن کیدو لپاره خپل ویب سرور بیا پیل کړئ.
6. اتوماتیک تجدید تنظیم کړئ: د سندونو په اتوماتيک ډول نوي کولو لپاره د کرون دنده یا ورته مهالویش تنظیم کړئ.

د سند د نوي کولو په پروسه کې، لاندې حکمونه معمولا کارول کیږي (د Certbot مثال):

د سوډو سرټبوټ نوي کول

دا قومانده به ټول هغه فایلونه ښکاره کړي چې په سیسټم کې نصب شوي او د پای ته رسیدو په حال کې دي. راځئ چې کوډ کړو په اتوماتيک ډول خپل سندونه نوي کوي. کله چې نوي کول بریالي شي، نو ویب سرور بیا پیل کیږي ترڅو نوي سندونه فعال کړي.

د راځئ چې انکرپټ سره د SSL سند تنظیم کولو ګامونه

راځئ چې کوډ کړو د SSL سند نصب کول یوه پروسه ده چې هرڅوک چې تخنیکي پوهه ولري په اسانۍ سره یې ترسره کولی شي. دا پروسه ستاسو د ویب پاڼې د امنیت د زیاتولو او ستاسو لیدونکو ته د خوندي تجربې چمتو کولو لپاره یو له خورا اغیزمنو لارو څخه دی. لاندې تاسو کولی شئ عمومي ګامونه او ټکي ومومئ چې باید په پام کې ونیول شي.

د نصبولو پروسې پیل کولو دمخه، تاسو باید ډاډ ترلاسه کړئ چې ستاسو سرور او ډومین په سمه توګه تنظیم شوي دي. ډاډ ترلاسه کړئ چې ستاسو د ډومین DNS ریکارډونه ستاسو سرور ته اشاره کوي او ستاسو سرور خپل ټول اړین انحصارونه نصب کړي دي. د چمتووالي دا مرحله د دې لپاره خورا مهمه ده چې ډاډ ترلاسه شي چې نصب کول په اسانۍ سره ترسره کیږي.

د نصبولو اړتیاوې

1. یو فعال ډومین نوم
2. یو ویب سرور چې د ډومین نوم ورته لیږل کیږي
3. یو عملیاتي سیسټم چې په سرور کې روان دی (لینکس، وینډوز، او نور)
4. د SSH لاسرسی (د لینکس سرورونو لپاره) یا د لرې پرتو ادارې وسیله (د وینډوز سرورونو لپاره)
5. سرټ بوټ یا ورته راځئ چې کوډ کړو مراجع
6. د روټ یا مدیر امتیازات

سرټ بوټ, راځئ چې کوډ کړو دا ترټولو پراخه کارول شوی مراجع دی چې د ... لخوا وړاندیز شوی. دا نصب کول خورا ساده دي او د مختلفو ویب سرورونو (اپاچي، نګینکس، او نورو) لپاره د اتوماتیک ترتیب اختیارونه وړاندې کوي. سرټ بوټیوځل چې تاسو یې نصب کړئ، تاسو اړتیا لرئ چې د خپل ډومین لپاره د SSL سند جوړولو او فعالولو لپاره یو څو قوماندې پرمخ بوځئ.

د SSL سند د نصبولو پروسه

زما نوم	تشریح	مهم یادښتونه
۱. د سرور چمتووالی	ډاډ ترلاسه کړئ چې ستاسو سرور تازه دی او اړین کڅوړې یې نصب کړې دي.	ډاډ ترلاسه کړئ چې ستاسو عملیاتي سیسټم او د ویب سرور نسخه مطابقت لري.
۲. سرټ بوټ لګول	سرټ بوټپه خپل سرور کې نصب کړئ. د نصبولو طریقه د عملیاتي سیسټم پورې اړه لري.	سرټ بوټد رسمي ویب پاڼې څخه د نصبولو سم لارښوونې تعقیب کړئ.
۳. د سند ترلاسه کول	سرټ بوټد SSL سند غوښتنه وکړئ چې د . خپل د ډومین نوم مشخص کړئ او اړین معلومات چمتو کړئ.	سرټ بوټستاسو د ډومین نوم تاییدولو لپاره اتومات میتودونه کاروي.
۴. د سند فعالول	سرټ بوټ، به په اتوماتيک ډول ستاسو په ویب سرور کې سند فعال کړي.	که اړتیا وي، تاسو کولی شئ په لاسي ډول د ترتیب فایلونه سم کړئ.

کله چې د سند نصب کول بشپړ شي، ډاډ ترلاسه کړئ چې ستاسو ویب پاڼه د HTTPS له لارې د لاسرسي وړ ده. ستاسو په براوزر کې ستاسو سایټ ته د لیدو سره، تاسو باید د پتې بار کې د قلف آیکون وګورئ. همدارنګه، ډاډ ترلاسه کړئ چې ستاسو د سایټ ټولې سرچینې (انځورونه، سټایل شیټونه، سکریپټونه، او نور) د HTTPS له لارې بار شوي دي. که نه نو، تاسو ممکن د منځپانګې مخلوط اخطارونه ترلاسه کړئ.

راځئ چې کوډ کړو سندونه د 90 ورځو لپاره اعتبار لري، نو تاسو اړتیا لرئ چې خپل سند په منظم ډول نوي کړئ. سرټ بوټد اتوماتیک نوي کولو لپاره تنظیم کیدی شي، نو تاسو کولی شئ خپل سندونه د پای ته رسیدو دمخه په اتوماتيک ډول نوي کړئ. دا ډاډ ورکوي چې ستاسو د ویب پاڼې امنیت په دوامداره توګه ساتل کیږي.

راځئ چې کوډ کړویو وړیا، اتوماتیک او خلاص سند اداره ده چې د انټرنیټ د ډیر خوندي او شخصي کولو لپاره جوړه شوې ده.

په مختلفو ویب سرورونو کې د نصبولو طریقې

راځئ چې کوډ کړو د SSL سند نصب کول د کارول شوي ویب سرور پورې اړه لري. هر ویب سرور خپل د تشکیلاتو فایلونه او اداري پینلونه لري. ځکه، راځئ چې کوډ کړو د سند د نصبولو مرحلې هم له سرور څخه تر سرور پورې توپیر لري. دلته ترټولو مشهور ویب سرورونه دي راځئ چې کوډ کړو د نصبولو میتودونو یوه عمومي کتنه.

لاندې جدول مختلف ویب سرورونه ښیې راځئ چې کوډ کړو په نصب کې کارول شوي وسایل او میتودونه پرتله کوي. دا معلومات کولی شي تاسو سره مرسته وکړي چې پریکړه وکړئ چې کومه طریقه ستاسو لپاره غوره ده.

ویب سرور	د نصبولو وسیله/طریقه	تشریح	د مشکل کچه
اپاچي	سرټ بوټ	د اتوماتیک نصب او ترتیب کولو وسیله.	منځنی
نګینکس	سیرټ بوټ، لاسي نصب کول	د Certbot پلگ ان یا لاسي ترتیب له لارې نصب کول.	منځمهاله پرمختللی
لایټ ټي پي ډي	لاسي نصب کول	معمولا لاسي ترتیب ته اړتیا لري.	مخته
cPanel	د cPanel ادغام	د cPanel له لارې اتوماتیک راځئ چې کوډ کړو نصب کول.	اسانه

کله چې تاسو هغه طریقه غوره کړه چې ستاسو د ویب سرور سره مناسبه وي، نو دا مهمه ده چې د نصبولو مرحلې تعقیب کړئ. د هر سرور لپاره ممکن مختلف قوماندې او ترتیب تنظیماتو ته اړتیا وي. د مثال په توګه، کله چې په اپاچي سرور کې د Certbot کاروئ، نو د Certbot پلگ ان او لاسي ترتیب اختیارونه دواړه په Nginx سرور کې شتون لري.

ملاتړ شوي ویب سرورونه

• اپاچي
• نګینکس
• لایټ ټي پي ډي
• cPanel
• پلسک
• IIS (وینډوز)

په یاد ولرئ چې، راځئ چې کوډ کړو سندونه باید په هرو ۹۰ ورځو کې نوي شي. د دې پروسې اتومات کول ستاسو د ویب پاڼې د امنیت په دوامداره توګه ډاډمن کولو لپاره خورا مهم دي. تاسو کولی شئ د سند نوي کولو پروسې اتومات کولو لپاره د Certbot لخوا وړاندیز شوي اتوماتیک نوي کولو ځانګړتیاوې وکاروئ.

اپاچي

په اپاچي ویب سرور کې راځئ چې کوډ کړو نصب کول معمولا د Certbot وسیلې سره ترسره کیږي. سیرټ بوټ ستاسو د اپاچي ترتیب په اتوماتيک ډول تازه کوي، تاسو ته اجازه درکوي چې په اسانۍ سره د SSL سند نصب کړئ. د نصبولو په جریان کې، سیرټ بوټ ستاسو د مجازی کوربه ترتیبات ګوري او اړین بدلونونه راولي.

نګینکس

په نګینکس ویب سرور کې راځئ چې کوډ کړو نصب کول په لاسي ډول یا د Certbot سره ترسره کیدی شي. د سیرټ بوټ نګینکس پلگ ان د سند نصب کول اتومات کوي او د ترتیب فایلونه تازه کوي. په هرصورت، په ځینو مواردو کې، لاسي ترتیب ته اړتیا لیدل کیدی شي. لاسي نصب کول ممکن ډیر مناسب وي، په ځانګړي توګه که تاسو د Nginx پیچلي ترتیبات ولرئ.

لایټ ټي پي ډي

په Lighttpd ویب سرور کې راځئ چې کوډ کړو نصب کول معمولا په لاسي ډول ترسره کیږي. سیرټ بوټ د لایټ پی ډي لپاره مستقیم پلگ ان نلري. له همدې امله، تاسو اړتیا لرئ چې په لاسي ډول د سند فایلونه جوړ کړئ او د Lighttpd ترتیب فایلونو کې یې اضافه کړئ. دا پروسه ممکن د نورو سرورونو په پرتله ډیرې تخنیکي پوهې ته اړتیا ولري.

په یاد ولرئ چې هر ویب سرور خپل ځانګړي تنظیمي مرحلې او اړتیاوې لري. له همدې امله، د نصبولو دمخه، د خپل ویب سرور اسناد ولولئ او راځئ چې کوډ کړودا مهمه ده چې تاسو د رسمي اسنادو بیاکتنه وکړئ. په دې توګه، تاسو کولی شئ د نصبولو پروسه په اسانۍ سره بشپړه کړئ او د خپلې ویب پاڼې امنیت ډاډمن کړئ.

د اتوماتیک SSL سند نوي کولو پروسه

راځئ چې کوډ کړو د سندونو په اتوماتيک ډول نوي کول ستاسو د ویب پاڼې د امنیت په دوامداره توګه ډاډمن کولو لپاره یو مهم ګام دی. څرنګه چې د لاسي نوي کولو پروسې وخت نیسي او د غلطیو سره مخ دي، نو اتومات کول دا پروسه اسانه او ډیر باوري کوي. دا پروسه په پراخه کچه د مختلفو وسیلو او د قوماندې لاین انٹرفیسونو (CLI) په کارولو سره اتومات کیدی شي. دا ډاډ ورکوي چې سندونه د پای ته رسیدو دمخه په اتوماتيک ډول نوي کیږي، ډاډ ترلاسه کوي چې ستاسو ویب پاڼه تل خوندي پاتې کیږي.

د اتوماتیک نوي کولو تنظیم کولو لپاره، لومړی یو مناسب جوړ کړئ راځئ چې کوډ کړو ډاډ ترلاسه کړئ چې مراجع (د مثال په توګه، Certbot) نصب شوی دی. بیا تاسو کولی شئ یو مهالویش شوی دنده (کرون دنده) جوړه کړئ ترڅو دا مراجع په منظم وقفو کې پرمخ بوځي. دا دنده د سندونو اعتبار ګوري او په اتوماتيک ډول هغه نوي کوي چې پای ته نږدې دي. په دې توګه، تاسو اړتیا نلرئ چې د سند نوي کولو پروسو په اړه کوم لاسي مداخله وکړئ.

وسیله/طریقه	تشریح	ګټې
سرټ بوټ	راځئ چې کوډ کړو دا یوه پراخه کارول شوې وسیله ده چې د ... لخوا وړاندیز شوې ده.	اسانه نصب، اتوماتیک ترتیب، د پراختیا وړتیا.
کرون جابز	په لینکس سیسټمونو کې د مهالویش شویو دندو د چلولو لپاره کارول کیږي.	انعطاف، اعتبار، د سیسټم سرچینو اغیزمن کارول.
ACME (د اتومات سند مدیریت چاپیریال)	دا یو پروتوکول دی چې د سند مدیریت اتومات کولو لپاره کارول کیږي.	معیاري کول، مطابقت، امنیت.
د ویب سرور ادغامونه	د اتوماتیک نوي کولو ماډلونه د مختلفو ویب سرورونو (اپاچي، نګینکس) لپاره شتون لري.	ساده ترتیب، د سرور سره بشپړ ادغام، فعالیت.

یوځل چې تاسو د اتوماتیک نوي کولو پروسه په بریالیتوب سره تنظیم کړئ، نو دا مهمه ده چې په منظم ډول یې وګورئ. تاسو کولی شئ د لاګ فایلونه بیاکتنه وکړئ او د سند د پای نیټې وګورئ ترڅو ډاډ ترلاسه کړئ چې نوي کول د پلان سره سم کار کوي. تاسو کولی شئ د بریښنالیک خبرتیاوې هم تنظیم کړئ نو که کومه ستونزه وي نو سمدلاسه تاسو ته خبر درکړل شي. په دې توګه، ستاسو د ویب پاڼې امنیت تل په لوړه کچه ساتل کیږي.

د بیارغونې لپاره لارښوونې

• سیرټ بوټ وروستۍ نسخې ته تازه وساتئ.
• ډاډ ترلاسه کړئ چې د کرون دنده په سمه توګه تنظیم شوې ده.
• د لاګ فایلونه په منظم ډول وګورئ.
• د سند د ختمیدو نیټې تعقیب کړئ.
• د برېښنالیک خبرتیاوې فعال کړئ.
• د تازه کولو په جریان کې د رامنځته کیدونکو غلطیو د سمولو لپاره چمتو اوسئ.

د اتوماتیک نوي کولو پروسې د سم کار کولو لپاره، ډاډ ترلاسه کړئ چې ستاسو د سرور وخت زون په سمه توګه تنظیم شوی. د وخت زون ناسم تنظیمات کولی شي د سند نوي کولو پروسو سره ستونزې رامینځته کړي. له همدې امله، ستاسو د ویب پاڼې امنیت ډاډمن کولو لپاره په منظم ډول د خپل سرور ترتیبات چیک کول او د اړتیا په وخت کې یې سمول مهم دي. په دې توګه، راځئ چې کوډ کړو تاسو کولی شئ ډاډ ترلاسه کړئ چې ستاسو سندونه پرته له کومې ستونزې نوي کیږي او ستاسو ویب پاڼه تل خوندي پاتې کیږي.

د SSL سند د نصبولو عامې ستونزې

راځئ چې کوډ کړو که څه هم د SSL سند نصب کول عموما ساده او د کاروونکي دوستانه دي، ځینې وختونه مختلفې ستونزې ورسره مخ کیدی شي. دا مسلې کولی شي د تنظیم کولو پروسه پیچلې کړي او ستاسو د ویب پاڼې امنیت له خطر سره مخ کړي. له همدې امله، دا مهمه ده چې مخکې له مخکې ممکنه ستونزې وپیژنئ او د حل کولو څرنګوالی یې زده کړئ. په دې برخه کې، راځئ چې کوډ کړو موږ به د نصبولو پرمهال ورسره مخ شوي ترټولو عامې ستونزې او د دې ستونزو حل لارې وڅیړو.

یو له هغو عامو ستونزو څخه چې د تنظیم کولو پرمهال ورسره مخ کیږي د ډومین تصدیق پروسې کې تېروتنې دي. راځئ چې کوډ کړود دې تصدیق کولو لپاره چې تاسو د ډومین نوم لرئ، ډیری میتودونه کاروي. په دې میتودونو کې HTTP-01، DNS-01، او TLS-ALPN-01 د تصدیق میتودونه شامل دي. تایید ممکن د DNS ریکارډونو ناسم تنظیم، د فایلونو ناسم اجازې، یا د ویب سرور ناسم تنظیم په څیر دلایلو له امله ناکام شي. په دې حالت کې، دا مهمه ده چې لومړی خپل د DNS ریکارډونه او د خپل ویب سرور ترتیب وګورئ.

ستونزې او حل لارې

• د ډومین اعتبار تېروتنې: د DNS ریکارډونه او د ویب سرور ترتیب وګورئ.
• د سند د نوي کولو مسلې: ډاډ ترلاسه کړئ چې د اتوماتیک نوي کولو ترتیبات په سمه توګه تنظیم شوي دي. د کرون جاب ترتیبات بیاکتنه وکړئ.
• د ویب سرور غیر مطابقت لرونکی ترتیب: ستاسو ویب سرور راځئ چې کوډ کړو ډاډ ترلاسه کړئ چې دا د سره مطابقت لري. که اړتیا وي، د سرور ترتیب فایلونه تازه کړئ.
• د فایر وال او پورټ بلاک کول: ډاډ ترلاسه کړئ چې ۸۰ او ۴۴۳ پورټونه خلاص دي. د خپل فایر وال ترتیبات وګورئ.
• د سند سلسلې مسلې: ډاډ ترلاسه کړئ چې د سند سلسله په سمه توګه نصب شوې ده. د زنځیرونو ورکیدل یا غلطوالی ممکن د براوزر خبرداری لامل شي.

یوه بله عامه ستونزه د سند د نوي کولو پروسې په جریان کې رامنځته کیږي. راځئ چې کوډ کړو سندونه د 90 ورځو لپاره اعتبار لري او باید په منظم ډول نوي شي. کله چې د اتوماتیک نوي کولو ترتیبات په سمه توګه تنظیم شوي نه وي یا کومه تېروتنه رامنځته شي، نو سند ممکن پای ته ورسیږي او امنیتي خبرداری ممکن ستاسو په ویب پاڼه کې څرګند شي. د داسې ستونزو څخه د مخنیوي لپاره، دا مهمه ده چې په منظم ډول خپل د اتوماتیک نوي کولو ترتیبات وګورئ او که اړتیا وي نو په لاسي ډول د سند نوي کول ترسره کړئ.

ځینې ویب سرورونه یا کنټرول پینلونه راځئ چې کوډ کړو سره په بشپړه توګه مطابقت نلري. په ځانګړې توګه په زړو یا دودیز ترتیب شوي سرورونو کې، د نصب او تنظیم کولو مرحلې خورا پیچلې کیدی شي. په دې حالت کې، دا مهمه ده چې د خپل ویب کوربه یا کنټرول پینل لپاره اسناد په دقت سره بیاکتنه وکړئ او د مطابقت مسلو د حل لپاره اړین ګامونه پورته کړئ. دا ممکن د ټولنې فورمونو یا تخنیکي ملاتړ ټیمونو څخه د مرستې غوښتنه هم ګټوره وي.

د راځئ چې انکرپټ امنیتي ګټې

راځئ چې کوډ کړو، نه یوازې د وړیا SSL سند چمتو کونکی دی، بلکې د انټرنیټ امنیت زیاتولو کې هم د پام وړ مرسته کوي. د یوې خلاصې سرچینې او اتوماتیک سند ادارې په توګه، دا د ویب پاڼو خوندي ساتلو لپاره ډیزاین شوي مختلف امنیتي ګټې وړاندې کوي. دا ګټې د سایټ مالکینو او لیدونکو دواړو لپاره د خوندي آنلاین تجربې معنی لري.

راځئ چې کوډ کړود دې شرکت یوه امنیتي ګټه دا ده چې دا د تصدیق پروسې اتومات کولو سره د انسانانو تېروتنې کموي. پداسې حال کې چې د SSL سند د نصبولو دودیزې پروسې پیچلې او وخت نیونکې کیدی شي، راځئ چې کوډ کړو، دا پروسې ساده کوي، د غلط ترتیبونو او امنیتي زیان منونکو خطر کموي. په دې توګه، ویب پاڼې په ډیر خوندي ډول تنظیم او اداره کیدی شي.

د صنعت سافټویر او امنیت معیارونه

• د ویب سرور سافټویر (اپاچي، نګینکس)
• د برېښنايي سوداګرۍ پلیټ فارمونه (میګینټو، وو کامرس)
• د محتوا مدیریت سیسټمونه (ورډپریس، جملا)
• د ډیټابیس مدیریت سیسټمونه (MySQL، PostgreSQL)
• د فایر وال سافټویر (iptables، فایر والډ)

بله مهمه ګټه دا ده چې، راځئ چې کوډ کړود شفاف او خلاصې سرچینې جوړښت. دا امنیتي څیړونکو او پراختیا کونکو ته اجازه ورکوي چې د سند ادارې عملیات معاینه کړي او احتمالي زیان منونکي وپیژني. د خلاصې سرچینې تګلاره د دوامداره پرمختګ او د امنیتي تازه معلوماتو ګړندي پلي کولو ته اجازه ورکوي، پدې توګه راځئ چې کوډ کړو هغه ویب پاڼې چې دا کاروي تل تر ټولو تازه امنیتي تدابیر لري.

راځئ چې د امنیتي ځانګړتیاوو پرتله کوډ کړو

ځانګړتیا	راځئ چې کوډ کړو	دودیز SSL چمتو کونکي
لګښت	وړيا	ورکړل شوی
اتومات کول	لوړ	ټیټ
شفافیت	خلاص سرچینه	تړل شوې سرچینه
د اعتبار موده	۹۰ ورځې (په اتوماتیک ډول تجدید)	۱-۲ کاله

راځئ چې کوډ کړود سند د اعتبار لنډه موده (۹۰ ورځې) د امنیت له پلوه یوه ګټه ګڼل کیدی شي. د اعتبار لنډه موده د کیلي د ناوړه ګټې اخیستنې په صورت کې احتمالي زیان محدودوي او د سندونو منظم نوي کولو ته اړتیا لري. دا ډاډ ورکوي چې ویب پاڼې په دوامداره توګه تازه او خوندي پاتې کیږي. راځئ چې کوډ کړود اتوماتیک نوي کولو ځانګړتیا څخه مننه، دا پروسه د سایټ مالکینو لپاره اسانه کیږي.

د راځئ چې انکرپټ په اړه ډیری پوښتل شوي پوښتنې

راځئ چې کوډ کړود سند اداره ده چې د ویب پاڼو لپاره وړیا او اتوماتیک SSL/TLS سندونه چمتو کوي. دا خدمت ویب پاڼو ته اجازه ورکوي چې امنیت زیات کړي او د کارونکي معلومات کوډ کړي. پدې برخه کې، موږ به د "Let's Encrypt" په اړه ډیری پوښتل شوي پوښتنو ته ځواب ووایو، او د دې خدمت د کار کولو او د هغې د ګټو په اړه به نږدې کتنه وکړو.

راځئ چې انکرپټ یوه لویه ګټه وړاندې کړو، په ځانګړې توګه د کوچنیو او منځنیو سوداګرۍ (SMBs) او انفرادي ویب پاڼې مالکینو لپاره. که څه هم دودیز SSL سندونه ډیری وختونه ګران وي، د Let's Encrypt سره هرڅوک کولی شي په وړیا توګه خوندي ویب پاڼه ولري. دا د انټرنیټ خوندي ځای جوړولو کې مرسته کوي.

پوښتنه	ځواب ورکړئ	نور معلومات
راځئ چې انکرپټ څه شی دی؟	دا یو وړیا او اتوماتیک SSL سند چمتو کونکی دی.	دا ستاسو د ویب پاڼې امنیت زیاتوي.
راځئ چې انکرپټ څنګه کار وکړو؟	د ACME پروتوکول له لارې سندونه جوړوي او تاییدوي.	سندونه په اتوماتيک ډول نوي کیدی شي.
ایا راځئ چې انکرپټ خوندي وي؟	هو، دا د اعتبار وړ سند اداره ده.	د دې سندونه د ټولو عصري براوزرونو لخوا پیژندل شوي دي.
د "Let's Encrypt" سند څومره وخت اعتبار لري؟	معمولا ۹۰ ورځې.	د اتوماتیک نوي کولو سره بې خنډه امنیت تضمین کیږي.

د لیټس انکرپټ سندونه معمولا د 90 ورځو لپاره اعتبار لري. په هرصورت، د اتوماتیک سند نوي کولو څخه مننه، د ویب پاڼې مالکین اړتیا نلري چې د سند نوي کولو دوامداره پروسو سره معامله وکړي. دا اتومات کول هم وخت خوندي کوي او هم د امنیتي زیانونو مخه نیسي.

په مکرر ډول پوښتل شوي پوښتنې

1. ایا راځئ چې انکرپټ په بشپړ ډول وړیا وي؟
2. زه څنګه سند نصب کړم؟
3. زه باید څو ځله سند نوي کړم؟
4. څنګه اتوماتیک تجدید وکړو؟
5. دا په کومو ویب سرورونو کې کارول کیدی شي؟
6. که زه د سند په نصبولو کې ستونزې ولرم نو څه باید وکړم؟

سربېره پر دې، راځئ چې کوډ کړو سندونه د ډیری ویب سرورونو او عملیاتي سیسټمونو سره مطابقت لري. دا ډاډ ورکوي چې هغه ویب پاڼې چې په مختلفو پلیټ فارمونو کې روانې دي کولی شي په اسانۍ سره له دې خدمت څخه ګټه پورته کړي. د تنظیم کولو پروسه عموما ساده ده، او ډیری کوربه توب چمتو کونکي د Let's Encrypt سندونو په اتوماتيک ډول نصب او نوي کولو لپاره اختیارونه وړاندې کوي. دا د کاروونکو کار نور هم اسانه کوي.

پایله: راځئ چې کوډ کړو ګټې او راتلونکی

راځئ چې کوډ کړود انټرنیټ د خوندي ځای په جوړولو کې مهم رول لوبوي. د وړیا SSL سندونو په وړاندې کولو سره، دا ویب پاڼې هڅوي چې کوډ شوي اړیکې وکاروي او د کاروونکو معلوماتو ساتنه کې مرسته کوي. د انفرادي بلاګ لیکونکو او لویو سوداګریزو شرکتونو لپاره د لاسرسي وړ حل چمتو کول د انټرنیټ امنیت ډیموکراتیک کولو کې مرسته کوي. د SSL سند ترلاسه کولو او نصبولو لګښت له منځه وړلو سره، دا د ویب پاڼې مالکینو لپاره د امنیتي اقداماتو کې پانګونه اسانه کوي.

راځئ چې کوډ کړویو له لویو ګټو څخه یې د کارولو اسانتیا او اتومات کول دي. د سند نصبولو او نوي کولو پروسې په لویه کچه د ACME پروتوکول څخه مننه اتومات دي. دا د ویب پاڼې مدیرانو ته اجازه ورکوي چې د تخنیکي توضیحاتو سره د معاملو پرځای په خپل محتوا او د کاروونکي تجربې تمرکز وکړي. د اتوماتیک تجدید ځانګړتیا څخه مننه، د وخت ضایع کونکي دندې لکه د سند د پای نیټې تعقیب او د لاسي تجدید پروسې له منځه وړل کیږي.

دلته ستاسو د اپلیکیشن د لا خوندي کولو لپاره ځینې وړاندیزونه دي:

• خپل سندونه په منظم ډول نوي کړئ او د اتومات کولو وسایلو څخه کار واخلئ.
• ډاډ ترلاسه کړئ چې ستاسو ویب پاڼه د HTTPS پروتوکول کاروي.
• د کمزورو کوډ کولو الګوریتمونو څخه ډډه وکړئ او اوسني امنیتي معیارونه تعقیب کړئ.
• د خپل ویب سرور او نورو سافټویرونو وروستي نسخې وکاروئ.
• د زیان منونکو موندلو لپاره په منظم ډول امنیتي سکینونه ترسره کړئ.

راځئ چې کوډ کړود انټرنیټ امنیت راتلونکې د انټرنیټ امنیت د لا پراختیا او اتومات کولو سره نږدې تړاو لري. د ټیکنالوژۍ د پراختیا او د سایبري ګواښونو د زیاتوالي په وړاندې، راځئ چې کوډ کړو د دې په څیر پروژې به د ویب پاڼو او کاروونکو په ساتنه کې مهم رول ولوبوي. د خپل خلاصې سرچینې او ټولنې لخوا پرمخ وړل شوي جوړښت څخه مننه، دا چمتو دی چې په دوامداره توګه وده وکړي او نوي اړتیاو ته ځواب ووایی. راځئ چې کوډ کړو، به په راتلونکي کې د انټرنیټ د خوندي او لاسرسي وړ ځای جوړولو په خپل لید سره یو مهم لوبغاړی پاتې شي.

پوښتل شوې پوښتنې

د "Let's Encrypt" سندونه څومره وخت لپاره اعتبار لري او ولې؟

راځئ چې انکرپټ سندونه د 90 ورځو لپاره اعتبار لري. دا لنډه موده د امنیت غوره کړنو هڅولو، د سندونو لغوه کول ډیر مدیریت وړ کولو، او د اتوماتیک نوي کولو پروسو پلي کولو سره امنیت په دوامداره توګه تازه ساتلو لپاره ډیزاین شوې ده.

ایا د "Let's Encrypt" سند نصبولو لپاره تخنیکي پوهه اړینه ده؟ یا ایا پیل کونکي هم دا نصب کولی شي؟

د Let's Encrypt سند نصبولو لپاره د لومړني تخنیکي پوهې درلودل ګټور دي، مګر ډیری کوربه توب چمتو کونکي او کنټرول پینلونه (لکه cPanel، Plesk) د یو کلیک نصبولو وړاندیز کوي. سربیره پردې، د Certbot په څیر وسایل د پیل کونکو سره مرسته کوي چې په اسانۍ سره د SSL سندونه تنظیم کړي د نصب کولو پروسې په لویه کچه اتومات کولو سره.

ایا راځئ چې انکرپټ د ټولو ډولونو ویب پاڼو لپاره مناسب دی؟ په کومو مواردو کې زه باید یو بل SSL سند غوره کړم؟

راځئ چې انکرپټ د ډیری ویب پاڼو لپاره مناسب دی او د SSL اساسي خوندیتوب چمتو کوي. په هرصورت، که تاسو غواړئ د خپل شرکت شهرت لوړ کړئ، د تضمین پراخه پوښښ ولرئ، یا ځانګړي امنیتي اړتیاوې پوره کړئ (د مثال په توګه، په ای کامرس سایټونو کې لوړ امنیتي معیارونه)، د تادیه شوي SSL سند ممکن ډیر مناسب وي.

که چیرې د لیټس انکرپټ سند په اتوماتيک ډول نوي نشي نو څه به پیښ شي؟ دا به زما په ویب پاڼه څه اغیزه ولري؟

که ستاسو د Let's Encrypt سند په اتوماتيک ډول نوي نشي، ستاسو سند به پای ته ورسیږي او ستاسو ویب پاڼې ته لیدونکي به د 'خوندي نه' خبرداری وګوري. دا کولی شي د ټرافیک کمښت، د باور له لاسه ورکولو، او په احتمالي توګه د SEO درجه بندي ټیټولو لامل شي. له همدې امله، دا مهمه ده چې د اتوماتیک نوي کولو پروسه په سمه توګه تنظیم کړئ.

د تادیه شوي SSL سندونو په پرتله د لیټس انکرپټ ګټې او زیانونه څه دي؟

د Let's Encrypt ترټولو لویه ګټه دا ده چې وړیا ده. دا نصب کول هم اسانه دي او خلاص سرچینه لري. نیمګړتیا دا ده چې دا د تادیه شوي تصدیقونو په پرتله لږ تضمین پوښښ وړاندې کوي او په ځینو مواردو کې، ډیر محدود تخنیکي ملاتړ وړاندې کوي. تادیه شوي سندونه ډیری وختونه لوړ اعتبار او پراخه مطابقت وړاندې کولی شي.

که چیرې ما د "Let's Encrypt" سند په بریالیتوب سره نصب کړ خو زما ویب پاڼه لاهم د "خوندي نه ده" په توګه ښکاره شي، نو څه باید وکړم؟

د دې حالت لپاره څو دلیلونه کېدای شي. لومړی، ډاډ ترلاسه کړئ چې ستاسو په ویب پاڼه کې ټول لینکونه (انځورونه، CSS فایلونه، جاواسکریپټ فایلونه، او نور) د HTTPS له لارې بار شوي دي. مخلوط مواد (هغه مواد چې په HTTP او HTTPS دواړو کې بار شوي وي) ممکن د براوزرونو د 'ناخوندي' خبرداری ښودلو لامل شي. همدارنګه، د خپل براوزر کیچ پاکولو هڅه وکړئ او د SSL چک کولو وسیله وکاروئ ترڅو تایید کړئ چې ستاسو SSL سند په سمه توګه نصب شوی.

د "Let's Encrypt" د راتلونکي په اړه څه فکر کوئ؟ ایا د پراختیا لپاره کوم نوي ځانګړتیاوې یا پرمختګونه پلان شوي دي؟

راځئ چې انکرپټ به د انټرنیټ امنیت پراخولو کې مهم رول ولوبوي. د لا زیاتې اتوماتیک کولو، پراخ پلیټ فارم ملاتړ، او پرمختللو امنیتي ځانګړتیاو سره د راتلونکي پرمختګونو تمه کیږي. سربیره پردې، د سند ډولونه او مدیریت وسایل د کارونې مختلف سناریوګانو سره د تطابق لپاره رامینځته کیدی شي.

د Let's Encrypt سند تنظیم کولو پرمهال ترټولو عام غلطۍ کومې دي او زه څنګه یې حل کولی شم؟

ځینې خورا عام غلطیانې د ډومین اعتبار مسلې، د ویب سرور ناسم تنظیم شوي تنظیمات، او د اتوماتیک نوي کولو پروسو کې خنډونه شامل دي. د ډومین تصدیق مسلو حل کولو لپاره، ډاډ ترلاسه کړئ چې ستاسو د DNS ریکارډونه سم دي. د خپل ویب سرور ترتیبات وګورئ ترڅو ډاډ ترلاسه کړئ چې تاسو HTTPS ترافیک ته اجازه ورکوئ. د اتوماتیک نوي کولو ستونزو د حل لپاره، ډاډ ترلاسه کړئ چې Certbot یا ورته وسایل په سمه توګه تنظیم شوي او کار کوي. د لاګ فایلونو چک کول هم کولی شي تاسو سره د ستونزې سرچینې په پیژندلو کې مرسته وکړي.