Artikulo Direktoryo
VestaCP Ang control panel yano ug dali gamiton:
I-install ang VestaCP Control Panel, nga awtomatik nga ma-install ang function sa seguridad sa Let's Encrypt SSL certificate, aron kini madawat sa mga langyaw nga nasud.SEOGiabiabi ang mga practitioner.
Unsa ang Let's Encrypt?
Ang Let's Encrypt kay usa ka SSL Certificate Authority nga gilusad niadtong Abril 2016, 4.
- Naghatag ug libre nga X.509 nga sertipiko alang sa Transport Layer Security (TLS) nga pag-encrypt pinaagi sa usa ka awtomatiko nga proseso,
- Gidisenyo aron wagtangon ang karon nga manwal nga paghimo, pag-verify, pagpirma, pag-install ug pag-update sa mga sertipiko alang sa luwas nga mga website.
VestaCP control panel login page, gamit ang port 8083.
Unsa ang port 8083?
- Ang 8083 kay usa ka proxy page ug download file port, usa ka logical port.
- Sa teknolohiya sa network, ang mga pantalan naglakip sa pisikal nga mga pantalan ug lohikal nga mga pantalan.
Kalainan Tali sa Pisikal nga Port ug Logical Port
- Ang pisikal nga mga pantalan nagtumong sa mga pantalan nga aktuwal nga naglungtad, sama sa ADSL modem, hub, switch, ug mga router nga nagkonektar sa ubang mga network device sama sa RJ-45 port, SC port, ug uban pa.
- Ang usa ka lohikal nga pantalan usa ka pantalan nga nagpalahi sa mga serbisyo pinaagi sa lohikal nga kahulugan, sama sa mga pantalan sa serbisyo sa protocol sa TCP/IP.Ang han-ay sa numero sa port mao ang 0 ngadto sa 65535.
Apan, sa pagkakaron ang port 8083 sa VestaCP control panel gipakita pinaagi sa default nga walay SSL security certificate...
Busa, saI-install ang VestaCP panelMagbalikbalik,Google ChromeKini nga prompt makita:
- Ang imong koneksyon dili usa ka pribadong koneksyon
- Ang mga tig-atake mahimong mosulay sa pagkawat sa imong impormasyon (eg password, komunikasyon o impormasyon sa credit card).
Ang Vesta login panel makahimo sa https
Lakang 1:Pag-login sa Admin Panel sa VestaCP
Gamita ang hostname ug port 8083 ▼
http:// 你的域名:8083/
Lakang 2: Pagsulod sa serbisyo sa WEB sa VestaCP
Pangitaa ang hostname sa imong server ug i-klik ang EDIT ▼
Lakang 3:Pangitaa ug tsek ang SSL ug Let's Encrypt
"Enable SSL (SSL Support)", "Adopt Let's Encrypt (Let's Encrypt Support)" ▼
- Dayon i-klik ang Save (gi-klik sa tigdumala ang Save ug maghulat mga lima ka minuto aron makita ang aplikasyon alang sa usa ka SSL certificate)
Lakang 4:Pangitaa ang lokasyon diin gitipigan ang Let's Encrypt security certificate
Ang Let's Encrypt nagtipig sa mga SSL certificate niini /home/username/conf/web/
sa nahimutangan.
Palihug ilista ang ilang mga lokasyon ▼
/home/username/conf/web/ssl.website.crt /home/username/conf/web/ssl.website.key
VestaCP control panel, tipigi ang iyang hostname SSL certificate sa ▼
/usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/certificate.key
Mao nga kinahanglan naton una nga ilisan ang ngalan sa daan nga VestaCP certificate file sa pipila ka dummy text,
Aron dili na kini gamiton sa VestaCP, dayon i-symlink ang mga file.
Sunda ang mga lakang sa ubos aron makat-on unsaon pagbuhat niini.
Lakang 5:SSH sa imong server
Isulod kining 2 ka mga sugo aron mabag-o ang ngalan sa daan nga mga file ▼
mv /usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/unusablecer.crt mv /usr/local/vesta/ssl/certificate.key /usr/local/vesta/ssl/unusablecer.key
- Kung ang mosunod nga mga operasyon mapakyas sa pag-epekto, hinungdan sa SSL link nga mapakyas, ang website dili maablihan, ug ang SSL file "dili magamitcer"ngalan, ilisan balik sa naunang ngalan"certificate” nga wala mag-usik ug oras sa pag-instalar sa VestaCP panel.
Lakang 6:Paghimo og symlink aron itudlo ang bag-ong symlink
Palihug ilisan ang imong username sama sa:admin
kabubut-on chenweiliang.com Ilisan gamit ang hostname (FQDN) sa imong VPS server▼
ln -s /home/admin/conf/web/ssl.chenweiliang.com.crt /usr/local/vesta/ssl/certificate.crt ln -s /home/admin/conf/web/ssl.chenweiliang.com.key /usr/local/vesta/ssl/certificate.key
Lakang 7:I-restart ang VestaCP
service vesta restart
Lakang 8:tin-aw nga cache sa browser
Dayon, sulayi pag-usab ang pag-log in sa VestaCP control panel gamit ang port 8083.
- Karon ang imong SSL sa port 8083 luwas na!
Naguba nga permiso nga solusyon
Aron ayohon ang guba nga permiso, isulod ang mosunod nga sugo▼
- kabubut-on your.adminpanel.com Ilisan sa URL sa imong VestaCP management console.
chgrp mail ssl.your.adminpanel.com.key chmod 660 ssl.your.adminpanel.com.key chgrp mail ssl.your.adminpanel.com.crt chmod 660 ssl.your.adminpanel.com.crt
Ang naa sa taas mao ang pamaagi aron mahimo ang sertipiko sa SSL sa background sa VestaCP.
Giunsa pagpugos ang ngalan sa domain sa paggamit sa https SSL certificate?
Lakang 1:I-install ang custom nginx template ▼
cd /usr/local/vesta/data/templates/web wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz tar -xzvf nginx.tar.gz rm -f nginx.tar.gz
Lakang 2:Ibutang ang proxy template sa force-https
- Paghimo og bag-ong preset, o sa kasamtangan nga preset, itakda ang force-https isip Nginx proxy template.
- Kung magdugang ug bag-ong mga tiggamit, mahimo nimong gamiton ang force-https nga template aron maghatag mga pagtugot sa mga tiggamit sa preset nga laraw.
Ang HTTP awtomatik nga gi-redirect sa HTTPS
Giunsa pag-redirect sa VestaCP ang HTTP sa HTTPS gamit ang htaccess?
Gusto ba nimo nga awtomatiko nga i-redirect ang imong website sa usa ka luwas (HTTPS) nga bersyon sa imong website para sa pag-encrypt?
Sa .htaccess file, idugang ang mosunod nga 301 redirect syntax▼
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
- Ang "L" sa ibabaw [R,L] nagpasabut nga Katapusan (Katapusan), kung ang ubang mga gramatika usab adunay kini nga L, ang http dili mahimong awtomatiko nga ma-redirect sa https.
- Busa, girekomendar nga i-redirect ang http301 sa https syntax sa ibabaw (sa wala pa ang ubang mga syntax).
Kung gusto nimong idugang ang luwas nga mga sertipiko sa SSL sa imong ubang mga dominyo sa control panel sa VestaCP, palihug tan-awa kini nga panudlo ▼
Paglaum Chen Weiliang Blog ( https://www.chenweiliang.com/ ) mipakigbahin "Ang VestaCP background port 8083 https dili balido?I-install ang SSL Certificate Tutorial" aron matabangan ka.
Welcome sa pagpaambit sa link niini nga artikulo:https://www.chenweiliang.com/cwl-705.html
Malipayon nga pag-abut sa channel sa Telegram sa blog ni Chen Weiliang aron makuha ang labing bag-ong mga update!
📚 Kini nga giya adunay daghang kantidad, 🌟Kini usa ka talagsaon nga oportunidad, ayaw palabya kini! ⏰⌛💨
Share ug like kung ganahan ka!
Ang imong pagpaambit ug pag-like mao ang among padayon nga kadasig!