CWP7 SSL-viga Kuidas saab hostinimi installida Letsencrypti tasuta sertifikaadi?

Kuidas installida Letsencrypt SSL-i tasuta SSL-sertifikaati CWP7 hostinime jaoks?

• see on CWP juhtpaneel AutoSSL-i juhend Letsencrypti tasuta SSL-sertifikaatide automaatseks installimiseks.

Kui CWP7 SSL-i tõrketeade "cwpsrv.service failed.", sirvige järgmise õpetuse lahendust▼

CWP juhtpaneel on maas ja sellele ei pääse juurde? Käivita/peata/taaskäivita/kuva CWP-teenused

Käivita/peata/taaskäivita/vaata CWP-teenuse olekut, mida saab teha järgmiste käskude abil: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP juhtpaneeli teenuse käivitamine ebaõnnestus...

Kuidas CWP-s hostinime muuta?

Oletame, et teie hostinimi on server.yourdomain.com

1. Esiteks looge CWP taustaprogrammis alamdomeen:server.yourdomain.com
2. Lisage DNS-i A-kirje, alamdomeen osutab teieLinuxServeri IP-aadress.
3. Oma hostinime salvestamiseks avage cwp.admin vasakpoolses menüüs → CWP sätted → Muuda hostinime.

• SSL installitakse automaatselt, ainus tingimus on, et seadistate hostinime jaoks DNS A kirje.
• Kui teil pole hostinime jaoks A-kirjet, installib CWP iseallkirjastatud sertifikaadi.
• Pange tähele, et hostinimi peaks olema alamdomeen, mitte põhidomeen.

http://-le https://-le suunamiseks saate seda teha/usr/local/apache/htdocs/.htaccessLooge see htaccess-fail:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt on sertifitseerimisasutus, mis käivitati 2016. aprillil 4 ja mille eesmärk on kaotada praegune turvaliste veebisaitide käsitsi sertifikaatide loomine, kontrollimine, allkirjastamine, installimine ja värskendamine.

Hostinimi/FQDN Installige Letsencrypt SSL-sertifikaat

Mida FQDN tähendab??

• FQDN (fully qualified domain name) täielikult kvalifitseeritud domeeninimi, mis on Internetis oleva konkreetse arvuti või hosti täielik domeeninimi.

Kuidas taotleda rakendust Let's Encrypt?

CWP7 vasakmenüü → Veebiserveri sätted → SSL-sertifikaadid on lisatud uus moodul, kust saab installida Letsencrypt sertifikaate igale domeenile/alamdomeenile kasutades AutoSSL-i.

(Kui valite domeeninime või alamdomeeni nime lisamisel samal ajal Loo Let's Encrypt, võite ülaltoodud sammud vahele jätta)

Letsencrypt SSL-sertifikaadi funktsioonid

• Letsencrypt põhikonto domeeni ja www aliase jaoks
• Letsencrypt lisab domeeninime ja www.aliase
• Letsencrypt alamdomeenide ja www.aliase jaoks
• Letsencrypt saab installida ka kohandatud
• Kontrollige sertifikaadi aegumiskuupäeva
• Automaatne uuendus
• Sunni uuendamise nupp
• Apache pordi 443 automaatne tuvastamine

Letsencrypt SSL-sertifikaatide automaatne uuendamine

Vaikimisi kehtivad Letsencrypti sertifikaadid 90 päeva.

Pikendamine on automaatne ja sertifikaate uuendatakse 30 päeva enne aegumist.

CWP7 vasakmenüü → Veebiserveri sätted → SSL-sertifikaadid on lisatud uus moodul, kust saab installida Letsencrypt sertifikaate igale domeenile/alamdomeenile kasutades AutoSSL-i.

Redigeerige konfiguratsioonifaili, et asendada SSL-sertifikaadi tee

Järgmiseks peate muutma konfiguratsioonifaili ja lisama SSL-sertifikaadi tee (märkus eemaldada kommentaari ja muuta tee omale).

Redigeeri cwpsrv konfiguratsioonifaili ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

LisaJälgige jälgimistSSL-port ▼

listen 2812 ssl;

Seal on ka järgmine lõik ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Asendage järgmise teega ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Kui see on tehtud, ärge unustage taaskäivitada teenust cwpsrv järgmise käsuga ▼

service cwpsrv restart

Seejärel avage veebiserveri sätted → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Redigeeri profiili ▼

hostname-ssl.conf

Pange järgmine lõik ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Asendage järgmise teega ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Kui kasutate Nginxit, peate tegema sama.

Seejärel taaskäivitage Apache (ja Nginxi) teenus ja veenduge, et see töötab nagu tavaliselt?

systemctl restart httpd
systemctl restart nginx

Lõpuks värskendage pordi 2087 vaatamiseks sisselogimislinkihttps:// server.yourdomain. com:2087/login/index.phpKas dongle on olemas?