دليل تثبيت شهادة SSL وإنشاء CSR على CloudPanel

CloudPanel لوحة تحكم استضافة خفيفة وحديثة. وهي مبنية على Nginx فتقدّم أداءً عاليًا، وتدعم أنواعًا من التطبيقات مثل PHP وNode.js وPython. في هذا الدليل نشرح بالتفصيل تثبيت شهادة SSL على CloudPanel، وإعداد Let's Encrypt، وإنشاء CSR.

1. SSL تلقائي عبر Let's Encrypt

أسرع طريقة لتثبيت SSL في CloudPanel هي استخدام Let's Encrypt:

1. سجّل الدخول إلى لوحة إدارة CloudPanel (https://sunucu-ip:8443)
2. من القائمة اليسرى انتقل إلى قسم "Sites"
3. انقر على إعدادات الموقع المعني
4. انتقل إلى تبويب "SSL/TLS"
5. من القائمة المنسدلة "Actions" اختر "New Let's Encrypt Certificate"
6. أكِّد اسم النطاق
7. انقر على زر "Create and Install"
8. تُثبَّت الشهادة خلال وقت قصير؛ وشهادات Let's Encrypt صالحة لمدة 90 يومًا وتُجدَّد تلقائيًا قبل انتهاء صلاحيتها

2. إنشاء CSR

إنشاء CSR عبر SSH

# إنشاء CSR على خادم CloudPanel
openssl req -new -newkey rsa:2048 -nodes \
  -keyout /etc/nginx/ssl-certificates/example.com.key \
  -out /etc/nginx/ssl-certificates/example.com.csr \
  -subj "/C=TR/ST=Istanbul/L=Istanbul/O=Sirket/CN=example.com"

# إنشاء CSR من نوع ECC (Elliptic Curve) (أسرع)
openssl ecparam -genkey -name prime256v1 -out example.com.key
openssl req -new -key example.com.key -out example.com.csr \
  -subj "/C=TR/ST=Istanbul/L=Istanbul/O=Sirket/CN=example.com"

3. تثبيت شهادة SSL مدفوعة

من لوحة CloudPanel

1. "Sites" → الموقع المعني → "SSL/TLS"
2. "Actions" → "Import SSL Certificate"
3. ارفع الملفات التالية:
   • Certificate: شهادة SSL (CRT)
   • Private Key: المفتاح الخاص
   • Certificate Chain: ملف CA Bundle / Intermediate
4. انقر على زر "Import and Install"

الإعداد اليدوي على Nginx

# نسخ ملفات الشهادة
cp example.com.crt /etc/nginx/ssl-certificates/
cp example.com.key /etc/nginx/ssl-certificates/
cat ca-bundle.crt >> /etc/nginx/ssl-certificates/example.com.crt

# فحص إعدادات Nginx
nginx -t

# Nginx yeniden yükleme
systemctl reload nginx

4. إعادة التوجيه إلى HTTPS

تجري CloudPanel إعادة التوجيه إلى HTTPS تلقائيًا عند تفعيل SSL. وللإعداد اليدوي:

على مستوى Nginx

# في إعدادات Nginx Vhost للموقع
server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

5. تحسين أمان SSL

لرفع مستوى أمان SSL في إعدادات Nginx على CloudPanel:

# إعدادات SSL قوية
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256;
ssl_prefer_server_ciphers off;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 1d;
ssl_session_tickets off;

# OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;

# HSTS
add_header Strict-Transport-Security "max-age=63072000" always;

6. الأخطاء الشائعة وحلولها

الأسئلة الشائعة

ما أنظمة التشغيل التي تدعمها CloudPanel؟

تعمل CloudPanel على Debian 11/12 وUbuntu 22.04/24.04. وتدعم Nginx وMariaDB/MySQL وأحدث إصدارات PHP.

هل يمكنني استخدام wildcard SSL على CloudPanel؟

تتطلب شهادة wildcard SSL من Let's Encrypt التحقق عبر DNS. أما شهادة wildcard SSL المدفوعة فيمكنك تثبيتها بسهولة عبر خيار الاستيراد (import).

كيف هو أداء SSL في CloudPanel؟

بفضل بنيتها المعتمدة على Nginx ودعمها لـ TLS 1.3 وHTTP/2، تقدّم CloudPanel أداء SSL/TLS جيدًا.