Mearachd CWP7 SSL? Ciamar a stàlaicheas an t-ainm aoigheachd teisteanas Letsencrypt an-asgaidh?

Mar a stàlaicheas tu teisteanas SSL an-asgaidh Letsencrypt SSL airson ainm aoigheachd CWP7?

• Is e seo Pannal Smachd CWP Stiùireadh AutoSSL gus teisteanasan SSL an-asgaidh Letsencrypt a chuir a-steach gu fèin-ghluasadach.

Ma tha an teachdaireachd mearachd CWP7 SSL "cwpsrv.service faistiùir.", Feuch an toir thu sùil air fuasgladh an oideachaidh a leanas ▼

Tha Pannal Smachd CWP sìos agus chan fhaighear thuige? Tòisich/Stop/Ath-thòisich/Seall Seirbheisean CWP

Tòisich/stad/ath-thòisich/seall inbhe seirbheis CWP, a ghabhas dèanamh le bhith a’ cleachdadh nan òrduighean a leanas: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status cwpsrv service panel control failed to start...

Mar a dh’ atharraicheas tu an t-ainm aoigheachd ann an CWP?

Can gu bheil an t-ainm aoigheachd agad server.yourdomain.com

1. An toiseach, cruthaich subdomain ann an backend CWP:server.yourdomain.com
2. Cuir clàr A ann an DNS, tha an subdomain a’ comharrachadh do chuidLinuxSeòladh IP an fhrithealaiche.
3. Rach gu → Roghainnean CWP → Atharraich an t-ainm aoigheachd anns a 'chlàr-taice clì de cwp.admin gus an t-ainm aoigheachd agad a shàbhaladh.

• Thèid SSL a chuir a-steach gu fèin-ghluasadach, is e an aon chumha gun stèidhich thu clàr DNS A airson an ainm aoigheachd.
• Mura h-eil clàr A agad airson an ainm aoigheachd, stàlaidhidh CWP teisteanas fèin-shoidhnichte.
• Thoir an aire gum bu chòir an t-ainm aoigheachd a bhith mar an subdomain agus chan e am prìomh raon.

Airson http: // gu https: // ath-stiùireadh, faodaidh tu/usr/local/apache/htdocs/.htaccessCruthaich am faidhle htaccess seo:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Is e ùghdarras teisteanais a th’ ann an Let's Encrypt a chuir air bhog air 2016 Giblean, 4, leis an amas cuir às do chruthachadh làimhe gnàthach, dearbhadh, soidhnigeadh, stàladh agus ùrachadh theisteanasan airson làraich-lìn tèarainte.

Ainm aoigheachd / FQDN Stàlaich Teisteanas SSL Letsencrypt

Dè tha FQDN a’ ciallachadh??

• FQDN (fully qualified domain name) ainm àrainn làn-teisteanasach, is e sin ainm àrainn iomlan coimpiutair no aoigheachd sònraichte air an eadar-lìn.

Mar a chuireas tu a-steach airson Let's Encrypt?

Tha modal ùr air a ghabhail a-steach ann an Clàr CWP7 Clì → Roghainnean WebServer → Teisteanasan SSL, às an sin faodaidh tu teisteanasan Letsencrypt a chuir a-steach airson àrainn / fo-roinn sam bith a’ cleachdadh AutoSSL.

(Ma thaghas tu Create Let's Encrypt aig an aon àm nuair a chuireas tu ainm àrainn no ainm subdomain ris, faodaidh tu na ceumannan gu h-àrd a leum)

Feartan teisteanais SSL Letsencrypt

• Letsencrypt airson prìomh àrainn cunntais agus www alias
• Letsencrypt cuir ainm àrainn agus www.alias
• Letsencrypt airson subdomains agus www.alias
• Faodaidh Letsencrypt cuideachd cleachdaidhean a stàladh
• Thoir sùil air ceann-latha crìochnachaidh an teisteanais
• fèin-nuadhachadh
• Feachd am putan ath-nuadhachaidh
• Apache port 443 lorg gu fèin-obrachail

Ùrachadh fèin-ghluasadach air teisteanasan Letsencrypt SSL

Gu gnàthach, tha teisteanasan Letsencrypt dligheach airson 90 latha.

Tha ùrachadh fèin-ghluasadach agus thèid teisteanasan ùrachadh 30 latha mus tig iad gu crìch.

Tha modal ùr air a ghabhail a-steach ann an Clàr CWP7 Clì → Roghainnean WebServer → Teisteanasan SSL, às an sin faodaidh tu teisteanasan Letsencrypt a chuir a-steach airson àrainn / fo-roinn sam bith a’ cleachdadh AutoSSL.

Deasaich am faidhle rèiteachaidh gus slighe teisteanais SSL a chuir na àite

An ath rud, feumaidh tu am faidhle rèiteachaidh a dheasachadh agus an t-slighe a chuir ris an teisteanas SSL (nota gus am beachd a thoirt air falbh, agus an t-slighe agad fhèin atharrachadh).

Deasaich faidhle rèiteachaidh cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Cuir riCumail sùil airPort SSL ▼

listen 2812 ssl;

Tha am paragraf a leanas ▼ ann cuideachd

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Cuir an àite an t-slighe a leanas ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Nuair a bhios tu deiseil, na dìochuimhnich an t-seirbheis cwpsrv ath-thòiseachadh leis an àithne a leanas ▼

service cwpsrv restart

An uairsin rachaibh gu Settings Webserver → Deasaiche Conf WebServers → Apache → /usr/local/apache/conf.d/

Deasaich Pròifil ▼

hostname-ssl.conf

Cuir am paragraf a leanas ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Cuir an àite an t-slighe a leanas ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Ma tha thu a’ cleachdadh Nginx, feumaidh tu an aon rud a dhèanamh.

An uairsin ath-thòisich an t-seirbheis Apache (agus Nginx) agus dèan cinnteach gu bheil e ag obair mar as àbhaist?

systemctl restart httpd
systemctl restart nginx

Mu dheireadh, ùraich an ceangal logaidh a-steach gus port 2087 fhaicinnhttps:// server.yourdomain. com:2087/login/index.phpA bheil dongle ann?