CWP7 SSL errorea? Nola instalatu dezake ostalari-izena Letsencrypt doako ziurtagiria?

Nola instalatu Letsencrypt SSL doako SSL ziurtagiria CWP7 ostalariaren izenerako?

• hau da CWP Kontrol Panela AutoSSL gida Letsencrypt doako SSL ziurtagiriak automatikoki instalatzeko.

CWP7 SSL errore-mezua bada "cwpsrv.zerbitzua failed.", arakatu hurrengo tutorialaren irtenbidea▼

CWP Kontrol-panela ez dago eta ezin da atzitu? Hasi/Gelditu/Berrabiarazi/Ikusi CWP zerbitzuak

Hasi/gelditu/berrabiarazi/ikusi CWP zerbitzuaren egoera, komando hauek erabiliz egin daitekeena: service cwpsrv start service cwpsrv stop service cwpsrv berrabiarazi zerbitzua cwpsrv status CWP kontrol-paneleko zerbitzua ezin izan da abiarazi...

Nola aldatu ostalari-izena CWPn?

Demagun zure ostalari-izena dela server.yourdomain.com

1. Lehenik eta behin, sortu azpidomeinu bat CWP backend-ean:server.yourdomain.com
2. Gehitu A erregistro bat DNSn, azpidomeinuak zurera seinalatzen duLinuxZerbitzariaren IP helbidea.
3. Joan → CWP ezarpenak → Aldatu ostalari-izena cwp.admin-en ezkerreko menuan zure ostalari-izena gordetzeko.

• SSL automatikoki instalatuko da, baldintza bakarra ostalari-izenarentzat DNS A erregistro bat konfiguratzea da.
• Ostalari-izenarentzat A erregistrorik ez baduzu, CWP-k berez sinatutako ziurtagiri bat instalatuko du.
• Kontuan izan ostalari-izena azpidomeinu bat izan behar dela eta ez domeinu nagusia.

http:// to https:// birbideratzeko, egin dezakezu/usr/local/apache/htdocs/.htaccessSortu htaccess fitxategi hau:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt 2016ko apirilaren 4an martxan jarri zen ziurtagiri-autoritate bat da, webgune seguruen eskuzko sorkuntza, egiaztapena, sinadura, instalazioa eta eguneratzea ezabatzeko helburuarekin.

Ostalari-izena/FQDN Instalatu Letsencrypt SSL ziurtagiria

Zer esan nahi du FQDN??

• FQDN (fully qualified domain name) guztiz kualifikatutako domeinu-izena, hau da, Interneteko ordenagailu edo ostalari jakin baten domeinu-izen osoa.

Nola eskatu Let's Encrypt-en?

Modulu berri bat dago CWP7 Ezkerreko Menuan → WebZerbitzariaren ezarpenak → SSL Ziurtagiriak, hortik Letsencrypt ziurtagiriak instala ditzakezu AutoSSL erabiliz edozein domeinu/azpidomeinutarako.

(Domeinu-izen bat edo azpidomeinu-izen bat gehitzean Sortu dezagun enkriptatzea hautatzen baduzu aldi berean, goiko urratsak salta ditzakezu)

Letsencrypt SSL Ziurtagiriaren Ezaugarriak

• Letsencrypt kontu nagusiaren domeinurako eta www aliaserako
• Letsencrypt gehitu domeinu-izena eta www. alias
• Letsencrypt azpidomeinuetarako eta www.aliasetarako
• Letsencrypt pertsonalizatuak ere instala ditzake
• Egiaztatu ziurtagiriaren iraungitze-data
• Auto-berritzea
• Behartu berritzeko botoia
• Apache ataka 443 detekzio automatikoa

Letsencrypt SSL ziurtagirien berritze automatikoa

Lehenespenez, Letsencrypt ziurtagiriek 90 egunetarako balio dute.

Berritzea automatikoa da eta ziurtagiriak iraungi baino 30 egun lehenago berritzen dira.

Modulu berri bat dago CWP7 Ezkerreko Menuan → WebZerbitzariaren ezarpenak → SSL Ziurtagiriak, hortik Letsencrypt ziurtagiriak instala ditzakezu AutoSSL erabiliz edozein domeinu/azpidomeinutarako.

Editatu konfigurazio fitxategia SSL ziurtagiriaren bidea ordezkatzeko

Ondoren, konfigurazio fitxategia editatu eta bidea gehitu behar duzu SSL ziurtagiriari (kontuan izan iruzkina kentzeko eta zure bidea aldatzeko).

Editatu cwpsrv konfigurazio fitxategia ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

添加Monitorearen jarraipenaSSL ataka ▼

listen 2812 ssl;

Hurrengo paragrafoa ere badago ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ordeztu bide honekin ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Amaitutakoan, ez ahaztu cwpsrv zerbitzua berrabiarazi hurrengo komandoarekin ▼

service cwpsrv restart

Ondoren, joan Webzerbitzariaren ezarpenak → WebServers Conf editorea → Apache → /usr/local/apache/conf.d/

Editatu profila ▼

hostname-ssl.conf

Jarri hurrengo paragrafoa ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ordeztu bide honekin ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Nginx erabiltzen ari bazara, gauza bera egin behar duzu.

Ondoren, berrabiarazi Apache (eta Nginx) zerbitzua eta ziurtatu ohi bezala funtzionatzen duela?

systemctl restart httpd
systemctl restart nginx

Azkenik, freskatu saioa hasteko esteka 2087 ataka ikustekohttps:// server.yourdomain. com:2087/login/index.phpBa al dago donglerik?