BigBlueButton Tomcat ile LetsEncrypt ücretsiz SSL kullanmak için SSH ile sunucunuza bağlanıp aşağıdaki adımları takip edebilirsiniz.
NOT: root yetkisinde olmanız gerekir.
apt -yqq install letsencrypt
mkdir /etc/nginx/ssl
openssl dhparam -out /etc/nginx/ssl/dhp-2048.pem 2048
bbb-conf --setip ALANADI.com
letsencrypt certonly --webroot -w /var/www/bigbluebutton-default/ -d ALANADI.com -d www.ALANADI.com
Nginx 'de http trafiğini https e yönlendirmesini aktif ediyoruz. 80 portuna gelen trafiği 443 portuna yönlendiriyoruz.
nano /etc/nginx/sites-available/bigbluebutton
server {
listen 80;
server_name ALANADI.com;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
listen [::]:443 ssl;
ssl_certificate /etc/letsencrypt/live/ALANADI.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/ALANADI.com/privkey.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS:!AES256";
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/nginx/ssl/dhp-2048.pem;
access_log /var/log/nginx/bigbluebutton.access.log;
..
..
..
}
systemctl restart nginx
Kaynakça
BigBlueButton
hakkında diğer konular