إدارة خوادم WHM/cPanel: دليل تثبيت شهادة SSL

WHM (Web Host Manager) هي لوحة إدارة خوادم cPanel، وتوفّر أدوات شاملة لإدارة شهادات SSL على مستوى الخادم. في هذا الدليل نشرح بالتفصيل تثبيت SSL عبر WHM، وإعداد AutoSSL، وضبط SNI، وإدارة SSL لعدة عملاء.

1. تثبيت شهادة SSL من WHM

الخطوة 1: صفحة تثبيت SSL

1. سجّل الدخول إلى WHM بحساب root (https://sunucu-ip:2087)
2. افتح قسم "SSL/TLS" من القائمة الجانبية
3. انقر على خيار "Install an SSL Certificate on a Domain"

الخطوة 2: إدخال بيانات الشهادة

1. Domain: أدخل اسم النطاق الذي ستثبّت عليه SSL
2. Certificate (CRT): الصق محتوى ملف الشهادة
3. Private Key (KEY): تعبئة تلقائية أو لصق يدوي
4. Certificate Authority Bundle (CABUNDLE): الشهادة الوسيطة (Intermediate)
5. انقر على زر "Install"

2. إعداد AutoSSL (WHM)

AutoSSL ميزة قوية توفّر شهادات DV SSL تلقائيًا لجميع النطاقات على الخادم.

اختيار مزوّد AutoSSL

1. WHM ← "SSL/TLS" ← "Manage AutoSSL"
2. خيارات المزوّد:
   • cPanel (Sectigo): شهادة DV SSL لمدة 90 يومًا
   • Let's Encrypt: شهادة DV SSL مجانية
3. اختر المزوّد الذي تفضّله ثم انقر "Save"

تشغيل AutoSSL ومراقبته

# تشغيل AutoSSL يدويًا (SSH)
/usr/local/cpanel/bin/autossl_check --all

# لمستخدم محدد
/usr/local/cpanel/bin/autossl_check --user=cpuser

# فحص سجلات AutoSSL
tail -f /var/log/apache2/autossl_provider.log

3. إعداد SNI

تتيح خاصية Server Name Indication (SNI) استخدام أكثر من شهادة SSL على عنوان IP واحد.

4. إدارة SSL لعدة نطاقات

عرض حالة SSL لجميع النطاقات

1. WHM ← "SSL/TLS" ← "SSL/TLS Status"
2. اعرض حالة SSL لجميع النطاقات على الخادم
3. الفلاتر: سارية، منتهية الصلاحية، بلا SSL، بانتظار AutoSSL

الإدارة المجمّعة لـ SSL (API)

# WHM API ile SSL kurulumu
whmapi1 installssl domain=example.com \
  crt="$(cat /path/to/cert.crt)" \
  key="$(cat /path/to/cert.key)" \
  cab="$(cat /path/to/ca-bundle.crt)"

# SSL bilgilerini sorgulama
whmapi1 fetch_ssl_info domain=example.com

5. SSL على مستوى الخادم (Hostname SSL)

1. WHM ← "Service Configuration" ← "Manage Service SSL Certificates"
2. يمكنك تعيين شهادة SSL لكل خدمة:
   • cPanel/WHM (المنفذان 2083/2087)
   • البريد (SMTP, IMAP, POP3)
   • FTP (FTPS)
   • Exim (إرسال البريد الإلكتروني)
   • Dovecot (استقبال البريد الإلكتروني)
3. أدخل بيانات الشهادة والمفتاح الخاص (private key) و CA bundle
4. انقر على زر "Install"

6. الأخطاء الشائعة وحلولها

الأسئلة الشائعة

هل يثبّت AutoSSL في WHM شهادة SSL تلقائيًا لجميع النطاقات؟

نعم، عند تفعيل AutoSSL تُثبَّت شهادة DV SSL تلقائيًا لجميع النطاقات على الخادم وتُجدَّد.

هل يمكنني تثبيت SSL خاص لحسابات العملاء من WHM؟

نعم، يمكنك من صفحة WHM ← Install SSL Certificate تثبيت أي نوع من شهادات SSL لأي نطاق، بما فيها OV/EV.

هل يلزم SSL مستقل لخادم البريد؟

نعم، يُنصح بشهادة SSL مستقلة للنطاق mail.example.com أو بإعداد hostname SSL. يمكنك ذلك من قسم Service SSL في WHM.