Article Directory
VestaCP Kontrolna ploča je jednostavna i laka za korištenje:
Instalirajte VestaCP Control Panel, koji može automatski instalirati sigurnosnu funkciju Let's Encrypt SSL certifikata, tako da je dobro prihvaćen u stranim zemljama.SEOPraktičari su dobrodošli.
Šta je Let's Encrypt?
Let's Encrypt je autoritet za SSL certifikate koji je pokrenut 2016. aprila 4. godine.
- Pruža besplatni X.509 certifikat za enkripciju Transport Layer Security (TLS) kroz automatizirani proces,
- Dizajniran da eliminiše trenutno ručno kreiranje, verifikaciju, potpisivanje, instalaciju i ažuriranje sertifikata za sigurne web stranice.
Stranica za prijavu na VestaCP kontrolni panel, koristeći port 8083.
Šta je port 8083?
- 8083 je proxy stranica i port za preuzimanje datoteke, logički je port.
- U mrežnoj tehnologiji, portovi uključuju fizičke portove i logičke portove.
Razlika između fizičkog porta i logičkog porta
- Fizički portovi se odnose na portove koji stvarno postoje, kao što su ADSL modemi, čvorišta, prekidači i ruteri koji se povezuju na druge mrežne uređaje kao što su RJ-45 portovi, SC portovi, itd.
- Logički port je port koji razlikuje usluge po logičkom značenju, kao što su servisni portovi u TCP/IP protokolu.Raspon brojeva porta je od 0 do 65535.
Međutim, trenutno je port 8083 VestaCP kontrolnog panela prikazan po defaultu bez SSL sigurnosnog certifikata...
Dakle, unutraInstalirajte VestaCP panelStraga,google chromeOvaj upit će se pojaviti:
- Vaša veza nije privatna veza
- Napadači mogu pokušati ukrasti vaše podatke (npr. lozinke, komunikacije ili podatke o kreditnoj kartici).
Vesta panel za prijavu omogući https
Korak 1:Prijavite se na VestaCP Admin Panel
Koristite ime hosta i port 8083 ▼
http:// 你的域名:8083/
Korak 2: Uđite u VestaCP WEB servis
Pronađite ime hosta vašeg servera i kliknite UREDI ▼
Korak 3:Pronađite i označite SSL i Hajdemo šifrirati
"Omogući SSL (SSL podrška)", "Usvojiti Let's Encrypt (Hajde da šifriramo podršku)" ▼
- Zatim kliknite Spremi (administrator klikne Spremi i čeka oko pet minuta da pogleda aplikaciju za SSL certifikat)
Korak 4:Pronađite lokaciju na kojoj je pohranjen sigurnosni certifikat Let's Encrypt
Let's Encrypt pohranjuje svoje SSL certifikate u /home/username/conf/web/
na lokaciji.
Molimo navedite njihove lokacije ▼
/home/username/conf/web/ssl.website.crt /home/username/conf/web/ssl.website.key
VestaCP kontrolni panel, pohranite SSL certifikat za njegovo ime hosta u ▼
/usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/certificate.key
Dakle, prvo moramo preimenovati staru datoteku certifikata VestaCP u neki lažni tekst,
Tako da ih VestaCP više ne koristi, onda simbolizirajte datoteke.
Slijedite dolje navedene korake da naučite kako to učiniti.
Korak 5:SSH na vaš server
Unesite ove 2 komande da preimenujete stare fajlove ▼
mv /usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/unusablecer.crt mv /usr/local/vesta/ssl/certificate.key /usr/local/vesta/ssl/unusablecer.key
- Ako sljedeće operacije ne stupe na snagu, uzrokujući neuspjeh SSL veze, web stranica se ne može otvoriti, a SSL datoteka "unusablecer"ime, vrati se na prethodni naziv"potvrda” bez gubljenja vremena na ponovnu instalaciju VestaCP panela.
Korak 6:Kreirajte simboličku vezu koja će pokazivati na novu simboličku vezu
Molimo zamijenite svoje korisničko ime kao:admin
volja chenweiliang.com Zamijenite s imenom hosta (FQDN) vašeg VPS servera▼
ln -s /home/admin/conf/web/ssl.chenweiliang.com.crt /usr/local/vesta/ssl/certificate.crt ln -s /home/admin/conf/web/ssl.chenweiliang.com.key /usr/local/vesta/ssl/certificate.key
Korak 7:Ponovo pokrenite VestaCP
service vesta restart
Korak 8:očistite keš pretraživača
Zatim se ponovo pokušajte prijaviti na VestaCP kontrolni panel koristeći port 8083.
- Sada je vaš SSL na portu 8083 siguran!
Rješenje za pokvarene dozvole
Da popravite neispravne dozvole, unesite sljedeću naredbu▼
- volja your.adminpanel.com Zamijenite URL-om vaše VestaCP konzole za upravljanje.
chgrp mail ssl.your.adminpanel.com.key chmod 660 ssl.your.adminpanel.com.key chgrp mail ssl.your.adminpanel.com.crt chmod 660 ssl.your.adminpanel.com.crt
Gore navedeni način omogućavanja SSL certifikata u VestaCP pozadini.
Kako prisiliti ime domene da koristi https SSL certifikat?
korak 1:Instalirajte prilagođeni nginx predložak ▼
cd /usr/local/vesta/data/templates/web wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz tar -xzvf nginx.tar.gz rm -f nginx.tar.gz
Korak 2:Postavite proxy šablon na force-https
- Kreirajte novi unaprijed postavljeni ili u postojećem unaprijed postavite force-https kao Nginx proxy predložak.
- Prilikom dodavanja novih korisnika, možete koristiti force-https predložak da dodijelite dozvole korisnicima unaprijed postavljene šeme.
HTTP se automatski preusmjerava na HTTPS
Kako VestaCP preusmjerava HTTP na HTTPS koristeći htaccess?
Želite li automatski preusmjeriti svoju web stranicu na sigurnu (HTTPS) verziju svoje web stranice radi enkripcije?
U .htaccess datoteci dodajte sljedeću sintaksu 301 preusmjeravanja▼
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
- "L" u gornjem [R,L] znači Last (Last), ako i druge gramatike imaju ovo L, http se ne može automatski preusmjeriti na https.
- Stoga se preporučuje preusmjeravanje http301 na https sintaksu na vrhu (prije ostalih sintaksa).
Ako želite dodati sigurne SSL certifikate na svoje druge domene u VestaCP kontrolnoj tabli, pogledajte ovaj vodič ▼
Hope Chen Weiliang Blog ( https://www.chenweiliang.com/ ) dijeli "VestaCP pozadinski port 8083 https je nevažeći?Instalirajte vodič za SSL certifikat" da vam pomogne.
Dobrodošli da podijelite link ovog članka:https://www.chenweiliang.com/cwl-705.html
Dobrodošli na Telegram kanal bloga Chen Weilianga kako biste dobili najnovije informacije!
📚 Ovaj vodič ima ogromnu vrijednost, 🌟Ovo je rijetka prilika, ne propustite je! ⏰⌛💨
Podelite i lajkujte ako želite!
Vaše dijeljenje i lajkovi su naša stalna motivacija!