شهادة HTTPS عند حظر المنفذ 80 من قبل مزود الخدمة

تواجه العديد من المستخدمين مشكلات في إعداد شهادات HTTPS بسبب حجب مزودي خدمة الإنترنت للمنفذ 80، وهذا يعد تحديًا خاصةً لمن يستخدمون خوادم مثل Apache. في هذا المقال، سنستعرض كيفية التعامل مع مثل هذه المشكلات من خلال تجربة أحد المستخدمين الذين قاموا باستخدام نظام Mint 21.1 المبني على Ubuntu 22.04.

مقدمة حول مشكلة حظر المنفذ 80

في ظل الاستخدام المتزايد للإنترنت والتحول نحو أمان البيانات، باتت الشهادات الرقمية (مثل شهادات HTTPS) أمرًا ضروريًا للحصول على اتصال آمن. إن حجب المنفذ 80 من قبل مزود خدمة الإنترنت قد يجعل الأمر أكثر تعقيدًا، حيث يعتمد العديد من تطبيقات الويب على هذا المنفذ لتوفير اتصالات آمنة. لكن هناك طرق فعالة لتجاوز هذه العقبة، مثل استخدام خدمات توجيه مثل noip.com.

التجربة الشخصية مع إعداد الشهادة

عندما حاول المستخدم تثبيت شهادة من Let’s Encrypt باستخدام Certbot 1.21.0، واجه عدة مشكلات بسبب وجود إعدادات غير مناسبة في بيئته. فقد كان مزود الخدمة يعيد توجيه المنفذ 80 إلى المنفذ 8080، مما أدى إلى صعوبة عملية التحقق من ملكية النطاق.

استخدام noip.com لتجاوز المشكلة

قام المستخدم بالاستعانة بخدمة noip.com لتوجيه المنفذ 80 إلى المنفذ 8080. هذا الإجراء يتيح له استخدام الخدمة لتجاوز القيود المفروضة من قبل مزود خدمة الإنترنت، ولكن يجب التأكد من إعدادات DNS بشكل صحيح لمزامنة النطاق مع المنفذ الجديد.

خطوات تثبيت الشهادة في حال حجب المنفذ 80

تتطلب عملية الحصول على الشهادة من Let’s Encrypt وفقًا للمراحل التالية:

1. إعداد خادم الويب: تأكد من أن Apache قيد التشغيل على المنفذ 8080 وقم بتكوين إعدادات الخادم بحيث يقبل الاتصالات على هذا المنفذ.

2. تثبيت Certbot: استخدم الأمر التالي لتثبيت Certbot إذا لم يكن مثبتًا بالفعل:

   sudo apt-get install certbot python3-certbot-apache

3. تكوين Certbot: استخدم الأوامر التالية لتسجيل نطاقك والحصول على الشهادة من Let’s Encrypt:

   sudo certbot --apache -d yourdomain.com

   تأكد من استبدال yourdomain.com بالنطاق الخاص بك.

4. التحقق من العملية: بعد الانتهاء من تثبيت الشهادة، استخدم أدوات مثل SSL Labs للتحقق من أن الشهادة قد تم تثبيتها بشكل صحيح وأن الموقع يعمل عبر HTTPS.

النقاط الهامة للتذكير

• تواصل مع موفر خدمة الإنترنت: في حالة استمرار المشكلة، قد يكون من المفيد الاتصال بمزود خدمة الإنترنت للحصول على توضيحات أو حلول بديلة.
• استخدام المنفذ البديل 8080: إذا كنت تعاني من مشكلات مستمرة على المنفذ 80، يمكن استخدام منفذ بديل مثل 8080 كحل مؤقت.

الختام

يمكن أن يكون إعداد شهادات HTTPS تحديًا عندما يحظر مزود خدمة الإنترنت المنفذ 80، لكنه ليس مستحيلاً. باستخدام الطرق المناسبة مثل استخدام خدمات توجيه DNS، يمكن للمستخدمين تجاوز هذه القيود بنجاح. إذا كنت تواجه تجربة مشابهة، فكر في خطوة إلى الأمام وتطبيق الاقتراحات المذكورة لتحسين اتصالاتك عبر الإنترنت باستخدام HTTPS.

من المهم أن تبقى على اطلاع على التحديثات والأدوات الجديدة الموجودة في عالم الشبكات، حيث إن التكنولوجيا تتطور باستمرار وتقديم الحلول المناسبة أمام التحديات الجديدة يعد خطوة ضرورية لأي محترف أو مستخدم في مجال التكنولوجيا.