Nginx مع شهادة SSL (Certbot)

تثبيت Nginx وربط نطاق بعنوان الخادم، ثم Certbot لشهادة مجانية (Let's Encrypt).

المتطلبات

• VPS مع sudo
• نطاق يشير إلى IP الخادم (A/AAAA)
• المنافذ 80 و 443 مفتوحة (UFW)

لأداء القرص الجيد: VPS NVMe.

تثبيت Nginx

Bash
1sudo apt update
2sudo apt install -y nginx
3sudo systemctl enable --now nginx
4nginx -v

Bash
1sudo ufw allow 'Nginx HTTP'
2sudo ufw allow 'Nginx HTTPS'

تحقق في المتصفح: http://YOUR_IP أو http://votredomaine.tld.

مجلد الموقع

Bash
1sudo mkdir -p /var/www/example.com
2sudo chown -R $USER:$USER /var/www/example.com
3sudo chmod -R 755 /var/www/example.com

أنشئ index.html ثم ملف خادم في /etc/nginx/sites-available/ مع server_name صحيح، وربط رمزي إلى sites-enabled، ثم:

Bash
1sudo nginx -t
2sudo systemctl reload nginx

Certbot (Let's Encrypt)

Bash
1sudo apt install -y certbot python3-certbot-nginx
2sudo certbot --nginx -d example.com -d www.example.com

Certbot يعدّل إعداد Nginx للـ HTTPS ويمكن جدولة التجديد تلقائياً.

Bash
1sudo certbot renew --dry-run

ملاحظات

• Certbot يحتاج نطاقاً يحل إلى خادمك؛ الـ IP وحده لا يكفي لمعظم شهادات Let's Encrypt.
• راقب صلاحية الشهادات والتجديد.

Certbot · دعم Infrawire