Σφάλμα SSL CWP7; Πώς μπορεί το όνομα κεντρικού υπολογιστή να εγκαταστήσει το δωρεάν πιστοποιητικό Letsencrypt;

Πώς να εγκαταστήσετε το Letsencrypt SSL δωρεάν πιστοποιητικό SSL για το όνομα κεντρικού υπολογιστή CWP7;

• αυτό είναι Πίνακας ελέγχου CWP Οδηγός AutoSSL για αυτόματη εγκατάσταση δωρεάν πιστοποιητικών Letsencrypt SSL.

Εάν το μήνυμα λάθους CWP7 SSL "cwpsrv.service failed.", περιηγηθείτε στη λύση του παρακάτω tutorial▼

Ο Πίνακας Ελέγχου CWP είναι απενεργοποιημένος και δεν είναι δυνατή η πρόσβαση; Έναρξη/Διακοπή/Επανεκκίνηση/Προβολή υπηρεσιών CWP

Έναρξη/διακοπή/ επανεκκίνηση/προβολή της κατάστασης της υπηρεσίας CWP, η οποία μπορεί να γίνει χρησιμοποιώντας τις ακόλουθες εντολές: υπηρεσία cwpsrv έναρξη υπηρεσίας cwpsrv διακοπή υπηρεσίας cwpsrv επανεκκίνηση υπηρεσίας cwpsrv κατάσταση Η υπηρεσία πίνακα ελέγχου CWP απέτυχε να ξεκινήσει...

Πώς να αλλάξετε το όνομα κεντρικού υπολογιστή στο CWP;

Ας υποθέσουμε ότι το όνομα κεντρικού υπολογιστή σας είναι server.yourdomain.com

1. Αρχικά, δημιουργήστε έναν υποτομέα στο backend CWP:server.yourdomain.com
2. Προσθέστε μια εγγραφή A στο DNS, ο υποτομέας δείχνει στο δικό σαςLinuxΔιεύθυνση IP διακομιστή.
3. Μεταβείτε στο → Ρυθμίσεις CWP → Αλλαγή ονόματος κεντρικού υπολογιστή στο αριστερό μενού του cwp.admin για να αποθηκεύσετε το όνομα κεντρικού υπολογιστή σας.

• Το SSL θα εγκατασταθεί αυτόματα, η μόνη προϋπόθεση είναι να ρυθμίσετε μια εγγραφή DNS A για το όνομα κεντρικού υπολογιστή.
• Εάν δεν έχετε εγγραφή A για το όνομα κεντρικού υπολογιστή, το CWP θα εγκαταστήσει ένα αυτο-υπογεγραμμένο πιστοποιητικό.
• Σημειώστε ότι το όνομα κεντρικού υπολογιστή πρέπει να είναι ο υποτομέας και όχι ο κύριος τομέας.

Για ανακατεύθυνση http:// σε https://, μπορείτε/usr/local/apache/htdocs/.htaccessΔημιουργήστε αυτό το αρχείο htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Το Let's Encrypt είναι μια αρχή έκδοσης πιστοποιητικών που ξεκίνησε στις 2016 Απριλίου 4, με στόχο την εξάλειψη της τρέχουσας μη αυτόματης δημιουργίας, επαλήθευσης, υπογραφής, εγκατάστασης και ενημέρωσης πιστοποιητικών για ασφαλείς ιστότοπους.

Όνομα κεντρικού υπολογιστή/FQDN Εγκαταστήστε το πιστοποιητικό Letsencrypt SSL

Τι σημαίνει FQDN;;

• FQDN (fully qualified domain name) πλήρως πιστοποιημένο όνομα τομέα, το οποίο είναι το πλήρες όνομα τομέα ενός συγκεκριμένου υπολογιστή ή κεντρικού υπολογιστή στο Διαδίκτυο.

Πώς να κάνετε αίτηση για Let's Encrypt;

Υπάρχει μια νέα ενότητα που περιλαμβάνεται στο αριστερό μενού CWP7 → Ρυθμίσεις διακομιστή Web → Πιστοποιητικά SSL, από εκεί μπορείτε να εγκαταστήσετε πιστοποιητικά Letsencrypt για οποιονδήποτε τομέα/υποτομέα χρησιμοποιώντας το AutoSSL.

(Εάν επιλέξετε Create Let's Encrypt ταυτόχρονα όταν προσθέτετε ένα όνομα τομέα ή ένα όνομα υποτομέα, μπορείτε να παραλείψετε τα παραπάνω βήματα)

Δυνατότητες πιστοποιητικού Letsencrypt SSL

• Letsencrypt για τον κύριο τομέα λογαριασμού και το ψευδώνυμο www
• Το Letsencrypt προσθέτει όνομα τομέα και ψευδώνυμο www
• Letsencrypt για υποτομείς και www.alias
• Το Letsencrypt μπορεί επίσης να εγκαταστήσει προσαρμοσμένο
• Ελέγξτε την ημερομηνία λήξης του πιστοποιητικού
• Αυτόματη ανανέωση
• Κουμπί αναγκαστικής ανανέωσης
• Αυτόματος εντοπισμός θύρας Apache 443

Αυτόματη ανανέωση των πιστοποιητικών Letsencrypt SSL

Από προεπιλογή, τα πιστοποιητικά Letsencrypt ισχύουν για 90 ημέρες.

Η ανανέωση είναι αυτόματη και τα πιστοποιητικά ανανεώνονται 30 ημέρες πριν τη λήξη τους.

Υπάρχει μια νέα ενότητα που περιλαμβάνεται στο αριστερό μενού CWP7 → Ρυθμίσεις διακομιστή Web → Πιστοποιητικά SSL, από εκεί μπορείτε να εγκαταστήσετε πιστοποιητικά Letsencrypt για οποιονδήποτε τομέα/υποτομέα χρησιμοποιώντας το AutoSSL.

Επεξεργαστείτε το αρχείο διαμόρφωσης για να αντικαταστήσετε τη διαδρομή πιστοποιητικού SSL

Στη συνέχεια, πρέπει να επεξεργαστείτε το αρχείο διαμόρφωσης και να προσθέσετε τη διαδρομή στο πιστοποιητικό SSL (σημειώστε ότι αφαιρείτε το σχόλιο και αλλάξτε τη διαδρομή στη δική σας).

Επεξεργαστείτε το αρχείο διαμόρφωσης cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

添加Παρακολούθηση παρακολούθησηςΘύρα SSL ▼

listen 2812 ssl;

Υπάρχει επίσης η ακόλουθη παράγραφος ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Αντικαταστήστε με την ακόλουθη διαδρομή ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Μόλις τελειώσετε, μην ξεχάσετε να επανεκκινήσετε την υπηρεσία cwpsrv με την ακόλουθη εντολή ▼

service cwpsrv restart

Στη συνέχεια, μεταβείτε στις Ρυθμίσεις διακομιστή Web → Επεξεργαστής Conf Servers → Apache → /usr/local/apache/conf.d/

Επεξεργασία προφίλ ▼

hostname-ssl.conf

Να βάλετε την παρακάτω παράγραφο ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Αντικαταστήστε με την ακόλουθη διαδρομή ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Εάν χρησιμοποιείτε το Nginx, πρέπει να κάνετε το ίδιο.

Στη συνέχεια, επανεκκινήστε την υπηρεσία Apache (και Nginx) και βεβαιωθείτε ότι λειτουργεί ως συνήθως;

systemctl restart httpd
systemctl restart nginx

Τέλος, ανανεώστε τον σύνδεσμο σύνδεσης για να δείτε τη θύρα 2087https:// server.yourdomain. com:2087/login/index.phpΥπάρχει dongle;