Obtain certificate
我們用之前提到的 Let’s Encript 來獲得憑證
在 nginx/sites-available 再增加一個網站設定，然後再做個連結到 nginx/sites-enabled，設定的內容就隨便寫個 server_name 和 listen 就好了
然後 

投資理財

職場產業

國際

mongo.pem

Obtain certificate

mongod.cfg

Auto renew mongo.pem and restart MongoDB

Client connect

mongodump

<h2 class="draft-block draft--h2" name="header-divad">Obtain certificate</h2>
<div class="draft-block draft--p left">我們用之前提到的 Let’s Encript 來獲得憑證</div>
<div class="draft-block draft--p left">在 <span style="font-weight: bold; ">nginx/sites-available</span> 再增加一個網站設定，然後再做個連結到 <span style="font-weight: bold; ">nginx/sites-enabled</span>，設定的內容就隨便寫個 <span style="font-weight: bold; ">server_name</span> 和 <span style="font-weight: bold; ">listen</span> 就好了</div>
<div class="embed-block-prerender" data-type="gist" data-id="e58a1b9f716766d5571bf1a2b366ff1b"></div>
<div class="draft-block draft--p left">然後 <span style="font-weight: bold; ">sudo certbot run</span>，按照之前的步驟來獲得憑證</div>
<h3 class="draft-block draft--h3" name="header-9jfh3">mongo.pem</h3>
<div class="draft-block draft--p left">要讓安全憑證給 MongoDB 使用，我們要先把公私鑰合併成一個 .pem 檔</div>

我們用之前提到的 Let’s Encript 來獲得憑證

在 nginx/sites-available 再增加一個網站設定，然後再做個連結到 nginx/sites-enabled，設定的內容就隨便寫個 server_name 和 listen 就好了

然後 sudo certbot run，按照之前的步驟來獲得憑證

要讓安全憑證給 MongoDB 使用，我們要先把公私鑰合併成一個 .pem 檔

Block direct access by ip
一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 prot

付費限定文章
[30] TLS/SSL for MongoDB

Obtain certificate

mongo.pem

以行動支持創作者！付費即可解鎖

付費限定文章[30] TLS/SSL for MongoDB

Obtain certificate

mongo.pem

以行動支持創作者！付費即可解鎖

付費限定文章
[30] TLS/SSL for MongoDB