Webmin on palvelimen hallintatyökalu, jonka avulla ylläpitäjät voivat hallita palvelimen eri osa-alueita web-käyttöliittymän kautta. Webminin avulla voit määrittää käyttäjiä ja ryhmiä, hallita tiedostoja ja hakemistoja, asentaa ohjelmistoja, määrittää verkkoasetuksia ja paljon muuta. Webmin on saatavilla useille käyttöjärjestelmille, kuten Linuxille, FreeBSD:lle ja Solarikselle.
Webmin-palvelimen SSL-varmenne on välttämätön palvelimen ja käyttäjän selaimen välillä siirrettävien tietojen turvallisuuden varmistamiseksi. Se mahdollistaa HTTPS-protokollan käyttämisen verkon kautta siirrettävien tietojen salaamiseen ja suojaa mahdollisilta hyökkäyksiltä, joita voivat tehdä pahantahtoiset käyttäjät, jotka voivat siepata tietoja selväkielisinä. Se auttaa myös todentamaan palvelimen ja varmistamaan, että käyttäjät muodostavat yhteyden oikeaan resurssiin.
Webmin-palvelimen ja käyttäjien selaimen välisen yhteyden suojaamiseksi sinun on asennettava palvelimelle SSL-varmenne. Tämä mahdollistaa HTTPS-protokollan käyttämisen palvelimen ja selaimen välillä siirrettävien tietojen salaamiseen. Voit asentaa SSL-varmenteen Webmin-palvelimelle noudattamalla muutamia yksinkertaisia ohjeita.
Voithankkia sertifikaatin luotettavalta varmentajalta (CA) tai luoda itse allekirjoitetun sertifikaatin. Jos haluat käyttää Let's Encrypt -palvelua, voit käyttää Certbotia tai acme.sh:
ää varmenteiden automaattiseen hankkimiseen ja päivittämiseen.
Esimerkki siitä, miten voit käyttää acme.sh:
ää varmenteen hankkimiseen toimialueellesi:
acme.sh --issue --standalone -d example.com --httpport 80
Kun sinulla on jo SSL-varmenne, voit määrittää Webminin käyttämään sitä:
"Webmin Configuration
"."SSL-salaus
"."SSL-asetukset
"-painiketta."SSL-salaus
"."SSL Settings
" -painiketta."Private key file"
ja"Certificate file
" -kenttiin asianmukaiset polut varmenteen ja yksityisen avaimen tiedostoihin. Jos käytit acme.sh-tiedostoa
, ne ovat kansiossa ~/.acme.sh/example.com/
."Save
"./etc/init.d/webmin restart.
Kun SSL-varmenne on asennettu Webmin-palvelimelle, käyttäjät voivat muodostaa yhteyden palvelimeen HTTPS:n kautta suojatun yhteyden avulla.