توفر هذه المقالة فهمًا مختصرًا لتنفيذ شهادات SSL/TLS في بضع دقائق.
ما هي شهادات SSL/TLS؟
شهادات SSL/TLS عبارة عن بروتوكول أمان يُعرف باسم بروتوكول طبقة المقابس الآمنة/طبقة النقل الآمنة. يتم استخدامها لإنشاء اتصالات الشبكة المشفرة. يمكن لهذه الشهادات تشفير الشبكة باستخدام إجراءات محددة مثل البنية التحتية للمفتاح العام (PKI).
ما أهمية شهادات SSL/TLS؟
فيما يلي بعض الأسباب القليلة التي تجعلك تبدأ العمل بهذه الشهادات:
- يوفر الأمن لاتصالات الشبكة.
- تعزيز ثقة المستخدم بشأن موارد وخدمات AWS.
- يحسن كبار المسئولين الاقتصاديين
- يوفر وسيلة تشفير لضمان الوصول المصرح به.
كيفية تنفيذ شهادات SSL/TLS؟
توفر شهادات SSL/TLS الوصول فقط إلى تلك الهيئات المعتمدة والأصلية والتي تستوفي شروط البروتوكول. وباستخدام البنية التحتية للمفاتيح العمومية (PKI)، تقوم إحدى الجهات بإنشاء الاتصال وتحديد الطرف الآخر باستخدام هذه الشهادات.
عند الحديث عن دعمها، توفر SSL/TLS الدعم لمختلف الخدمات مثل Amazon CloudFront وLoad-Balancer وElastic Beanstalk وما إلى ذلك. ويجب الأخذ في الاعتبار هنا أنه لا يمكن تنزيل الشهادة التي تم إنشاؤها على الأجهزة المحلية وأنها تعمل كبطاقات رقمية للمصادقة.
فيما يلي دليل خطوة بخطوة لبدء تنفيذ هذه الشهادات لتحسين الأمان في بضع دقائق:
الخطوة 1: وحدة الإدارة في AWS
في وحدة تحكم إدارة AWS، ابحث عن وحدد 'مدير الشهادات' خدمة:
الخطوة 2: شهادة طلب الوصول
من الشريط الجانبي الأيسر، انقر على 'طلب الشهادة' خيار:
الخطوة 3: اختر نوع الشهادة
على ال طلب شهادة واجهه المستخدم , حدد الخيار الأول واضغط على 'التالي' زر للمتابعة إلى الخطوة 2:
الخطوة 4: اسم المجال
بعد ذلك، مطلوب اسم المجال في 'اسم المجال المؤهل بالكامل' مجال:
الخطوة 5: طريقة التحقق من الصحة
مطلوب من AWS التحقق من المجال أولاً قبل إنشاء شهادة له. يمكن للمستخدمين إما التحقق من المجال الخاص بهم عن طريق DNS أو البريد الإلكتروني طُرق . في هذا العرض التوضيحي، اخترنا 'التحقق من صحة البريد الإلكتروني' خيار ل 'طريقة التحقق' :
من خلال الحفاظ على الإعدادات الافتراضية، انقر فوق 'طلب' الزر الموجود أسفل الواجهة:
على ال مدير الشهادات لوحة القيادة، حاليا، الوضع 'قيد الانتظار'. التحقق من الحالة عن طريق تأكيد البريد الإلكتروني تم إرسالها إليك بواسطة مدير شهادات AWS.
بعد الخاص بك تم التحقق من البريد الإلكتروني ، سيتم تغيير حالة الشهادة إلى 'مؤكد'.
تتحقق AWS من المجال لتأكيد ملكية المجال. ومن الجدير بالذكر هنا أنه لا يمكن تنزيل هذه الشهادة. ومع ذلك، يمكن للمستخدمين استخدام هذا مع خدمات AWS الأخرى.
خاتمة
لتنفيذ شهادات SSL/TLS، انقر فوق 'طلب الشهادة' الخيار والتحقق من المجال المقدم على وحدة تحكم Certification Manager AWS. تعتبر هذه الشهادات مهمة لضمان اتصالات شبكة آمنة واتباع بروتوكولات وبنية تحتية محددة لأغراض التشفير/فك التشفير. هذه المقالة عبارة عن دليل لتنفيذ شهادات SSL/TLS على AWS.