የCWP7 SSL ስህተት? የአስተናጋጅ ስም የLetsencrypt ነፃ የምስክር ወረቀት እንዴት መጫን ይችላል?

ለCWP7 የአስተናጋጅ ስም Letsencrypt SSL ነፃ SSL ሰርተፍኬት እንዴት እንደሚጫን?

• ይሄ CWP የቁጥጥር ፓነል የLesencrypt ነፃ SSL ሰርተፊኬቶችን በራስ ሰር ለመጫን የAutoSSL መመሪያ።

የCWP7 SSL ስህተት መልእክት ከሆነ"cwpsrv.አገልግሎት ረailed."፣ እባክዎን የሚከተለውን አጋዥ ስልጠና መፍትሄ ያስሱ▼

የCWP የቁጥጥር ፓነል ጠፍቷል እና ሊደረስበት አይችልም? የCWP አገልግሎቶችን ጀምር/አቁም/እንደገና አስጀምር/ ተመልከት

የCWP አገልግሎትን ሁኔታ ጀምር/አቁም/እንደገና አስጀምር/እይ፣ይህም የሚከተሉትን ትዕዛዞች በመጠቀም ሊከናወን ይችላል፡አገልግሎት cwpsrv start service cwpsrv stop service cwpsrv ድጋሚ ማስጀመር አገልግሎት cwpsrv ሁኔታ CWP የቁጥጥር ፓነል አገልግሎት መጀመር አልቻለም...

በ CWP ውስጥ የአስተናጋጅ ስም እንዴት እንደሚቀየር?

የአስተናጋጅ ስምህ ነው እንበል server.yourdomain.com

1. በመጀመሪያ፣ በCWP ጀርባ ውስጥ ንዑስ ጎራ ይፍጠሩ፡server.yourdomain.com
2. በዲ ኤን ኤስ ውስጥ አንድ መዝገብ ያክሉ ፣ ንዑስ ጎራ ወደ እርስዎ ይጠቁማልሊኑክስየአገልጋይ አይፒ አድራሻ።
3. የአስተናጋጅ ስምህን ለማስቀመጥ በግራው የ cwp.admin ምናሌ ውስጥ ወደ → CWP Settings → የአስተናጋጅ ስም ቀይር።

• SSL በራስ ሰር ይጫናል፣ ብቸኛው ሁኔታ ለአስተናጋጅ ስም ዲ ኤን ኤስ መዝገብ ማዋቀር ነው።
• ለአስተናጋጅ ስም A መዝገብ ከሌለዎት CWP በራስ የተፈረመ የምስክር ወረቀት ይጭናል።
• የአስተናጋጁ ስም ንዑስ ጎራ እንጂ ዋናው ጎራ መሆን እንደሌለበት ልብ ይበሉ።

ለ http:// ወደ https:// አቅጣጫ ማዞር፣ ይችላሉ።/usr/local/apache/htdocs/.htaccessይህንን htaccess ፋይል ይፍጠሩ

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

ኢንክሪፕት እናስመስጥር በኤፕሪል 2016፣4 የጀመረው የምስክር ወረቀት ባለስልጣን ሲሆን አላማውም አሁን ያለውን በእጅ መፍጠር፣ማረጋገጥ፣መፈረም፣መጫን እና ደህንነታቸው የተጠበቁ ድረ-ገጾች የምስክር ወረቀቶችን ማዘመን ነው።

የአስተናጋጅ ስም/FQDN Letsencrypt SSL ሰርቲፊኬት ጫን

FQDN ማለት ምን ማለት ነው??

• FQDN (fully qualified domain name) ሙሉ በሙሉ ብቁ የሆነ የጎራ ስም፣ ይህም የአንድ የተወሰነ ኮምፒውተር ወይም በይነመረብ አስተናጋጅ ሙሉ ስም ነው።

እንዴት እናመስጥር?

አዲስ ሞጁል በCWP7 ግራ ሜኑ → ዌብሰርቨር መቼቶች → SSL ሰርተፊኬቶች ውስጥ የተካተተ ሲሆን ከዚያ ሆነው አውቶኤስኤስኤልን በመጠቀም ለማንኛውም ጎራ/ንዑስ ጎራ የLetsencrypt የምስክር ወረቀቶችን መጫን ይችላሉ።

(የዶሜይን ስም ወይም የንኡስ ጎራ ስም ሲያክሉ እንክሪፕት እንፍጠርን በተመሳሳይ ጊዜ ከመረጡ ከላይ ያሉትን ደረጃዎች መዝለል ይችላሉ)

Letsencrypt SSL ሰርቲፊኬት ባህሪያት

• Letsencrypt ለዋና መለያ ጎራ እና www ተለዋጭ ስም
• Letsencrypt የጎራ ስም እና www. ተለዋጭ ስም ያክሉ
• Letsencrypt ንኡስ ጎራዎች እና www.alias
• Lesencrypt ብጁ መጫንም ይችላል።
• የምስክር ወረቀቱ የሚያበቃበትን ቀን ያረጋግጡ
• በራስ-ማደስ
• እድሳት አስገድድ አዝራር
• Apache ወደብ 443 ራስ-ማወቂያ

የLetsencrypt SSL ሰርተፊኬቶችን በራስ ሰር እድሳት

በነባሪ የLetsencrypt የምስክር ወረቀቶች ለ90 ቀናት ያገለግላሉ።

እድሳት በራስ ሰር ነው እና የምስክር ወረቀቶች ጊዜው ከማለፉ 30 ቀናት በፊት ይታደሳሉ።

አዲስ ሞጁል በCWP7 ግራ ሜኑ → ዌብሰርቨር መቼቶች → SSL ሰርተፊኬቶች ውስጥ የተካተተ ሲሆን ከዚያ ሆነው አውቶኤስኤስኤልን በመጠቀም ለማንኛውም ጎራ/ንዑስ ጎራ የLetsencrypt የምስክር ወረቀቶችን መጫን ይችላሉ።

የኤስኤስኤል የምስክር ወረቀት ዱካውን ለመተካት የማዋቀሪያ ፋይሉን ያርትዑ

በመቀጠል የውቅረት ፋይሉን ማርትዕ እና ዱካውን ወደ SSL ሰርቲፊኬት ማከል ያስፈልግዎታል (አስተያየቱን ለማስወገድ ማስታወሻ እና መንገዱን ወደ እራስዎ ይለውጡ)።

cwpsrv ውቅር ፋይል አርትዕ ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

አክል ወደመከታተልSSL ወደብ ▼

listen 2812 ssl;

የሚከተለው አንቀጽ ▼ አለ።

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

በሚከተለው መንገድ ተካው

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

አንዴ ከጨረሱ በኋላ የ cwpsrv አገልግሎቱን በሚከተለው ትዕዛዝ ▼ እንደገና ማስጀመርዎን አይርሱ

service cwpsrv restart

ከዚያ ወደ Webserver Settings → WebServers Conf Editor → Apache → ይሂዱ /usr/local/apache/conf.d/

መገለጫ አርትዕ ▼

hostname-ssl.conf

የሚከተለውን አንቀጽ ▼ አስቀምጥ

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

በሚከተለው መንገድ ተካው

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Nginx እየተጠቀሙ ከሆነ, ተመሳሳይ ነገር ማድረግ ያስፈልግዎታል.

ከዚያ Apache (እና Nginx) አገልግሎቱን እንደገና ያስጀምሩ እና እንደተለመደው መስራቱን ያረጋግጡ?

systemctl restart httpd
systemctl restart nginx

በመጨረሻም ወደብ 2087 ለማየት የመግቢያ ሊንኩን ያድሱhttps:// server.yourdomain. com:2087/login/index.phpዶንግል አለ?