forked from oyd/guvenlik
parent
d2efe39dd1
commit
7e58b46b04
GPG Key ID:
2D33E2BD3D975818
@ -0,0 +1,25 @@ |
||||
# Nasıl katkı verebilirim? |
||||
|
||||
Güvenlik rehberine katkı vermek istiyorsanız, aşağıdaki yönergeyi takip edebilirsiniz. |
||||
|
||||
* Öncelikle git.oyd.org.tr üzerinde bir kullanıcı hesabı oluşturun. |
||||
* Depoyu çatallayın, "Çatalla" düğmesi sağ üst köşededir. |
||||
* Kendi deponuzu yerelinize klonlayın. SSH anahtarınızı eklemeniz şiddetle tavsiye edilir. SSH anahtarınızı sağ üstteki avatarınıza tıklayıp, "Ayarlar" menüsündeki "SSH/GPG Anahtarları" adımından ekleyebilirsiniz. SSH kullanmazsanız, her işleminizde tekrardan parola girmeniz gerekecektir. |
||||
|
||||
``` |
||||
git clone git@git.oyd.org.tr:kullanici_adi/guvenlik # SSH ile |
||||
git clone https://git.oyd.org.tr/kullanici_adi/guvenlik.git # HTTPS ile |
||||
``` |
||||
|
||||
* Güvenlik rehberi, [mdBook](https://github.com/rust-lang/mdbook) kullanmaktadır. mdBook'u nasıl kurabileceğinizi README dosyasından öğrenebilirsiniz. |
||||
* İlgili değişiklikleri yaptıktan sonra, depo ana dizininde aşağıdaki komutu çalıştırıp, web tarayıcınızdan https://127.0.0.1:3000 adresine giderek değişikliklerinizin doğru olduğuna emin olun: |
||||
|
||||
``` |
||||
mdbook serve |
||||
``` |
||||
|
||||
|
||||
* Değişikliklerinizi göndermek için, web tarayıcınızdan ana depoya gidip, "Değişiklik istekleri" kısmına girin. |
||||
* "Yeni değişiklik isteği" düğmesine basın, değişiklik ayrıntılarını girip değişiklik isteğinizi açın. |
||||
|
||||
|
||||
@ -0,0 +1,34 @@ |
||||
# Özgür Yazılım Derneği Güvenlik Rehberi |
||||
|
||||
Bu depo, [https://guvenlik.oyd.org.tr] adresinde bulunan Güvenlik Rehberi'ni içerir. |
||||
|
||||
## Kullanım ve test |
||||
|
||||
Güvenlik Rehberi, [mdBook](https://github.com/rust-lang/mdBook) ile oluşturulmuştur. |
||||
|
||||
mdBook kurulumu: |
||||
|
||||
``` |
||||
wget https://github.com/rust-lang/mdBook/releases/download/v0.4.1/mdbook-v0.4.1-x86_64-unknown-linux-gnu.tar.gz -o mdbook.tar.gz |
||||
tar xzvf mdbook.tar.gz |
||||
sudo mv mdbook /usr/local/bin/ |
||||
``` |
||||
|
||||
Yerel test: |
||||
|
||||
``` |
||||
git clone https://git.oyd.org.tr/oyd/guvenlik.git |
||||
cd guvenlik |
||||
mdbook serve |
||||
``` |
||||
|
||||
Deployment: |
||||
|
||||
## Katkıda bulunanlar |
||||
|
||||
TODO |
||||
|
||||
## Lisans |
||||
|
||||
|
||||
[![CC BY-SA 4.0][https://licensebuttons.net/l/by-sa/4.0/88x31.png]][http://creativecommons.org/licenses/by-sa/4.0/] |
||||
|
After Width: | Height: | Size: 15 KiB |
@ -0,0 +1,50 @@ |
||||
# Let's Encrypt |
||||
|
||||
 |
||||
**Let's Encrypt**, kar amacı gütmeyen bir _sertifika otoritesidir_. Let's Encrypt sayesinde ücretsiz olarak SSL/TLS sertifikası edinebilirsiniz. |
||||
|
||||
SSL/TLS sertifikaları, normalde ortak olarak kabul edilmiş bilinen sertifika otoriteleri tarafından belirli bir ücret karşılığında edinilebilirdi. Let's Encrypt, SSL/TLS sertifikalarını herkes için erişilebilir hale getirmiştir. 2020 Şubat ayı itibarıyla, Let's Encrypt **1 milyar** sertifika dağıtmıştır. Firefox istatistiklerine göre, Let's Encrypt'ten önce erişilen web sitelerinin yalnızca %26'sı SSL/TLS sertifikasına sahipken, bugün bu oran %85'e ulaşmıştır. [^1] |
||||
|
||||
## Let's Encrypt ile SSL/TLS sertifikası almak |
||||
|
||||
Let's Encrypt ile sertifika edinmek için, [EFF](https://eff.org) tarafından geliştirilen [CertBot](https://certbot.eff.org) aracını kullanabilirsiniz. |
||||
|
||||
CertBot, sertifikanızı otomatik olarak oluşturup gereken web sunucunuza kuracaktır. |
||||
|
||||
Öncelikle <https://certbot.eff.org> adresine girip, alt kısımda bulunan menüden web sunucunuzu ve kullandığınız işletim sistemini/dağıtımı seçin. |
||||
|
||||
**Not:** _Bu noktadan itibaren, Ubuntu üzerinde Nginx kullandığınız varsayılacaktır._ |
||||
|
||||
 |
||||
|
||||
Daha sonra gelen sayfadaki yönergeleri takip edebilirsiniz. |
||||
|
||||
Sunucunuza SSH ile bağlandıktan sonra, sırasıyla aşağıdaki komutları çalıştırın: |
||||
|
||||
``` |
||||
sudo apt-get update |
||||
sudo apt-get install software-properties-common |
||||
sudo add-apt-repository universe |
||||
sudo apt-get update |
||||
sudo apt-get install certbot python3-certbot-nginx |
||||
``` |
||||
|
||||
Certbot sisteminize kurulacaktır. Nginx üzerindeki web sitenizin yapılandırmasında, `server_name`'inizin doğru ayarlandığına emin olun. Ayrıca, alan adınızın A kaydının Certbot'u çalıştırdığınız sunucuya yönlenmiş olduğuna emin olun. |
||||
|
||||
Daha sonra aşağıdaki komut ile Certbot'u çalıştırın: |
||||
|
||||
`sudo certbot --nginx` |
||||
|
||||
Certbot, size bir e-posta adresi soracaktır. Bu e-posta adresine, yenilenemeyen sertifikalarınızla ilgili bilgilendirmeler gönderilecektir. E-postanızı yazdıktan sonra, EFF bültenini almak isteyip istemediğiniz sorulacaktır, tercihinize göre cevaplayıp devam ettiğinizde Nginx yapılandırma dosyalarınızda bulunan alan adlarınız listelenecektir. |
||||
|
||||
Bir sertifikaya, birden fazla alan adı tanımlanabilmektedir. Ama bu noktada, alan adlarınızdan herhangi birisi eğer düşerse, sertifikanızın yenilenmeyeceğini unutmayın. Dolayısıyla sadece alt alan adlarını tek sertifikada toplamanız tavsiye edilmektedir. |
||||
|
||||
Çıkan listedeki alan adlarının numaralarını virgülle ayırarak yazın, sertifikanız oluşturulacaktır. |
||||
|
||||
Bu noktada, alan adınızın varsayılan olarak HTTPS'e yönlendirmek isteyip istemediğinizi soracaktır. Özel bir sebebiniz yoksa, `2` yazarak yönlendirme yapmanız şiddetle tavsiye edilir. |
||||
|
||||
Tüm bu adımları tamamladığınızda, SSL/TLS sertifikanız oluşturulmuş olacak. Web tarayıcınıza <https://alanadiniz.tld> girerek sertifikanızın çalışıp çalışmadığını doğrulayabilirsiniz. |
||||
|
||||
Sertifikanız 90 gün süreyle verilir ve Certbot tarafından otomatik olarak yenilenir. Tebrik ederiz! |
||||
|
||||
[^1]: https://letsencrypt.org/stats/ |
||||
|
After Width: | Height: | Size: 13 KiB |
Loading…
Reference in new issue