CWP7 SSL xətası?Host adı Letsencrypt pulsuz sertifikatı necə quraşdıra bilər?

CWP7 hostname üçün Letsencrypt SSL pulsuz SSL sertifikatını necə quraşdırmaq olar?

• bu CWP İdarəetmə Paneli Letsencrypt pulsuz SSL sertifikatlarını avtomatik quraşdırmaq üçün AutoSSL bələdçisi.

CWP7 SSL səhv mesajı "cwpsrv.service failed.", lütfən, aşağıdakı təlimatın həllini nəzərdən keçirin▼

CWP İdarəetmə Paneli işləmir və ona daxil olmaq mümkün deyil? CWP Xidmətlərinə Başla/Dayandır/Yenidən başladın/Baxın

Aşağıdakı əmrlərdən istifadə etməklə həyata keçirilə bilən CWP xidmətinin statusuna başladın/dayandırın/yenidən başladın/baxın: cwpsrv xidmətini başladın cwpsrv xidmətini dayandırın cwpsrv xidmətini yenidən başladın cwpsrv statusu CWP idarəetmə paneli xidməti işə salınmadı...

CWP-də host adını necə dəyişdirmək olar?

Tutaq ki, host adınızdır server.yourdomain.com

1. Əvvəlcə CWP backendində subdomen yaradın:server.yourdomain.com
2. DNS-də A rekordu əlavə edin, alt domen sizin üçün işarə edirLinuxServer IP ünvanı.
3. Host adınızı saxlamaq üçün cwp.admin-in sol menyusunda → CWP Parametrləri → Host adını dəyişdirin.

• SSL avtomatik olaraq quraşdırılacaq, yeganə şərt host adı üçün DNS A qeydini qurmağınızdır.
• Əgər host adı üçün A qeydiniz yoxdursa, CWP özü imzalanmış sertifikat quraşdıracaq.
• Qeyd edək ki, host adı əsas domen deyil, subdomen olmalıdır.

Http:// - https:// yönləndirməsi üçün siz edə bilərsiniz/usr/local/apache/htdocs/.htaccessBu htaccess faylını yaradın:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt, etibarlı veb-saytlar üçün sertifikatların cari əl ilə yaradılması, yoxlanılması, imzalanması, quraşdırılması və yenilənməsini aradan qaldırmaq məqsədi ilə 2016 aprel 4-cı ildə işə salınmış sertifikat orqanıdır.

Hostname/FQDN Letsencrypt SSL Sertifikatını quraşdırın

FQDN nə deməkdir??

• FQDN (fully qualified domain name) İnternetdəki müəyyən bir kompüterin və ya hostun tam domen adı olan tam ixtisaslı domen adı.

Let's Encrypt proqramına necə müraciət etmək olar?

CWP7 Sol Menyu → WebServer Parametrləri → SSL Sertifikatlarına daxil edilmiş yeni modul var, oradan AutoSSL istifadə edərək istənilən domen/subdomain üçün Letsencrypt sertifikatlarını quraşdıra bilərsiniz.

(Əgər domen adı və ya alt domen adı əlavə edərkən, eyni zamanda Şifrələmə Yarat seçimini etsəniz, yuxarıdakı addımları atlaya bilərsiniz)

Letsencrypt SSL Sertifikat Xüsusiyyətləri

• Əsas hesab domeni və www ləqəbi üçün Letsencrypt
• Letsencrypt domen adı və www. ləqəb əlavə edin
• Subdomenlər və www.alias üçün Letsencrypt
• Letsencrypt də xüsusi quraşdıra bilər
• Sertifikatın son istifadə tarixini yoxlayın
• avtomatik yeniləmə
• Məcburi yeniləmə düyməsi
• Apache port 443 avtomatik aşkarlanması

Letsencrypt SSL sertifikatlarının avtomatik yenilənməsi

Varsayılan olaraq, Letsencrypt sertifikatları 90 gün ərzində etibarlıdır.

Yeniləmə avtomatikdir və sertifikatlar müddətinin bitməsinə 30 gün qalmış yenilənir.

CWP7 Sol Menyu → WebServer Parametrləri → SSL Sertifikatlarına daxil edilmiş yeni modul var, oradan AutoSSL istifadə edərək istənilən domen/subdomain üçün Letsencrypt sertifikatlarını quraşdıra bilərsiniz.

SSL sertifikat yolunu əvəz etmək üçün konfiqurasiya faylını redaktə edin

Sonra, konfiqurasiya faylını redaktə etməli və SSL sertifikatına yol əlavə etməlisiniz (şərhi silmək üçün qeyd edin və yolu özünüzə dəyişdirin).

cwpsrv konfiqurasiya faylını redaktə edin ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

添加Monitorinqi izləyinSSL portu ▼

listen 2812 ssl;

Aşağıdakı bənd də var ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Aşağıdakı yol ilə əvəz edin ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Bitdikdən sonra cwpsrv xidmətini aşağıdakı ▼ əmri ilə yenidən başlatmağı unutmayın

service cwpsrv restart

Sonra Vebserver Parametrləri → WebServers Konfeksiya Redaktoru → Apache → keçidinə keçin /usr/local/apache/conf.d/

Profili redaktə edin ▼

hostname-ssl.conf

Aşağıdakı paraqrafı ▼ qoyun

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Aşağıdakı yol ilə əvəz edin ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Nginx istifadə edirsinizsə, eyni şeyi etməlisiniz.

Sonra Apache (və Nginx) xidmətini yenidən başladın və onun həmişəki kimi işlədiyinə əmin olun?

systemctl restart httpd
systemctl restart nginx

Nəhayət, 2087 portuna baxmaq üçün giriş linkini yeniləyinhttps:// server.yourdomain. com:2087/login/index.phpDongle var?