Errore SSL CWP7? Cumu u nome d'ospite pò installà u certificatu gratuitu Letsencrypt?

Cumu installà u certificatu SSL gratuitu Letsencrypt SSL per u nome di host CWP7?

• què hè Pannellu di cuntrollu CWP Guida AutoSSL per installà automaticamente i certificati SSL gratuiti Letsencrypt.

Se u missaghju d'errore CWP7 SSL "cwpsrv.service failed.", per piacè cercate a suluzione di u seguente tutorial▼

U pannellu di cuntrollu di CWP hè falatu è ùn pò micca accede? Start / Stop / Restart / View CWP Services

Start / stop / restart / view the status of the CWP service, which can be done using the following commands: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP control panel service failed to start...

Cumu cambià u nome d'ospite in CWP?

Supponete chì u vostru hostname hè server.yourdomain.com

1. Prima, crea un subdominiu in u backend CWP:server.yourdomain.com
2. Aghjunghjite un registru A in DNS, u subdominiu punta à u vostruLinuxIndirizzu IP di u servitore.
3. Vai à → CWP Settings → Cambia u nome d'ospite in u menù di manca di cwp.admin per salvà u vostru nome d'ospite.

• SSL serà installatu automaticamente, l'unica cundizione hè chì avete stallatu un record DNS A per u nome d'ospitu.
• Se ùn avete micca un registru A per u nome d'ospite, CWP installerà un certificatu autofirmatu.
• Nota chì u nome d'ospitu deve esse un subdominiu è micca u duminiu principale.

Per http:// à https:// redirezzione, pudete/usr/local/apache/htdocs/.htaccessCrea stu schedariu htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt hè una autorità di certificazione chì hà lanciatu u 2016 d'aprile di u 4, cù u scopu di eliminà l'attuale creazione manuale, verificazione, firma, installazione è aghjurnamentu di certificati per i siti web sicuri.

Hostname/FQDN Installa Letsencrypt SSL Certificate

Chì significà FQDN??

• FQDN (fully qualified domain name) nome di duminiu cumplettamente qualificatu, chì hè u nome di dominiu cumpletu di un computer specificu o host in Internet.

Cumu dumandà per Let's Encrypt?

Ci hè un novu modulu inclusu in CWP7 Left Menu → WebServer Settings → SSL Certificates, da quì pudete installà i certificati Letsencrypt per qualsiasi duminiu / sottodominiu cù AutoSSL.

(Se selezziunate Crea Let's Encrypt à u stessu tempu quandu aghjunghje un nome di duminiu o nome di subdominiu, pudete saltà i passi sopra)

Funzioni di u certificatu SSL Letsencrypt

• Letsencrypt per u duminiu di u contu principale è www alias
• Letsencrypt aghjunghje u nome di duminiu è www.alias
• Letsencrypt per i subdominii è www.alias
• Letsencrypt pò ancu installà persunalizati
• Verificate a data di scadenza di u certificatu
• rinnuvà automaticamente
• Forza u buttone di rinnuvamentu
• Apache port 443 auto-deteczione

Rinuvamentu automaticu di i certificati SSL Letsencrypt

Per automaticamente, i certificati Letsencrypt sò validi per 90 ghjorni.

U rinnuvamentu hè automaticu è i certificati sò rinnuvati 30 ghjorni prima di scadenza.

Ci hè un novu modulu inclusu in CWP7 Left Menu → WebServer Settings → SSL Certificates, da quì pudete installà i certificati Letsencrypt per qualsiasi duminiu / sottodominiu cù AutoSSL.

Edite u schedariu di cunfigurazione per rimpiazzà a strada di u certificatu SSL

In seguitu, avete bisognu di edità u schedariu di cunfigurazione è aghjunghje a strada à u certificatu SSL (nota per sguassà u cumentu, è cambià a strada à u vostru propiu).

Edite u schedariu di cunfigurazione cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Aghjunghje àMonit monitoringportu SSL ▼

listen 2812 ssl;

Ci hè ancu u seguente paragrafu ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Sustituisci cù u percorsu seguente ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Una volta finitu, ùn vi scurdate di riavvia u serviziu cwpsrv cù u cumandimu seguitu ▼

service cwpsrv restart

Dopu andate à WebServer Settings → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Edite u prufilu ▼

hostname-ssl.conf

Mettite u seguente paràgrafu ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Sustituisci cù u percorsu seguente ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Sè vo aduprate Nginx, avete bisognu di fà u listessu.

Allora ripigliate u serviziu Apache (è Nginx) è assicuratevi chì funziona cum'è di solitu?

systemctl restart httpd
systemctl restart nginx

Infine, rinfriscà u ligame di login per vede u portu 2087https:// server.yourdomain. com:2087/login/index.phpCi hè un dongle ?