CWP7 SSL ભૂલ? હોસ્ટનામ Letsencrypt ફ્રી સર્ટિફિકેટ કેવી રીતે ઇન્સ્ટોલ કરી શકે?

CWP7 હોસ્ટનામ માટે Letsencrypt SSL ફ્રી SSL પ્રમાણપત્ર કેવી રીતે ઇન્સ્ટોલ કરવું?

• આ છે CWP નિયંત્રણ પેનલ Letsencrypt ફ્રી SSL પ્રમાણપત્રોને આપમેળે ઇન્સ્ટોલ કરવા માટે AutoSSL માર્ગદર્શિકા.

જો CWP7 SSL ભૂલ સંદેશ "cwpsrv.service failed.", કૃપા કરીને નીચેના ટ્યુટોરીયલનો ઉકેલ બ્રાઉઝ કરો▼

CWP કંટ્રોલ પેનલ ડાઉન છે અને ઍક્સેસ કરી શકાતી નથી? CWP સેવાઓ શરૂ/રોકો/પુનઃપ્રારંભ કરો/જુઓ

CWP સેવાની સ્થિતિ શરૂ/રોકો/પુનઃપ્રારંભ કરો/જુઓ, જે નીચેના આદેશોનો ઉપયોગ કરીને કરી શકાય છે: સેવા cwpsrv શરૂ કરો સેવા cwpsrv સ્ટોપ સેવા cwpsrv પુનઃપ્રારંભ સેવા cwpsrv સ્થિતિ CWP નિયંત્રણ પેનલ સેવા શરૂ કરવામાં નિષ્ફળ...

CWP માં હોસ્ટનામ કેવી રીતે બદલવું?

ધારો કે તમારું હોસ્ટનામ છે server.yourdomain.com

1. પ્રથમ, CWP બેકએન્ડમાં સબડોમેન બનાવો:server.yourdomain.com
2. DNS માં A રેકોર્ડ ઉમેરો, સબડોમેન તમારા માટે નિર્દેશ કરે છેLinuxસર્વર IP સરનામું.
3. તમારું હોસ્ટનામ સાચવવા માટે cwp.admin ના ડાબા મેનુમાં → CWP સેટિંગ્સ → હોસ્ટનામ બદલો પર જાઓ.

• SSL આપમેળે ઇન્સ્ટોલ થશે, એકમાત્ર શરત એ છે કે તમે હોસ્ટનામ માટે DNS A રેકોર્ડ સેટ કરો.
• જો તમારી પાસે હોસ્ટનામ માટે A રેકોર્ડ ન હોય, તો CWP સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર ઇન્સ્ટોલ કરશે.
• નોંધ કરો કે હોસ્ટનામ સબડોમેન હોવું જોઈએ અને મુખ્ય ડોમેન નહીં.

http:// થી https:// રીડાયરેક્શન માટે, તમે કરી શકો છો/usr/local/apache/htdocs/.htaccessઆ htaccess ફાઇલ બનાવો:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt એ પ્રમાણપત્ર ઓથોરિટી છે જે 2016 એપ્રિલ, 4 ના રોજ લોન્ચ કરવામાં આવી હતી, જેનો ઉદ્દેશ્ય વર્તમાન મેન્યુઅલ બનાવટ, ચકાસણી, હસ્તાક્ષર, ઇન્સ્ટોલેશન અને સુરક્ષિત વેબસાઇટ્સ માટે પ્રમાણપત્રોના અપડેટને દૂર કરવાના હેતુ સાથે છે.

હોસ્ટનામ/FQDN Letsencrypt SSL પ્રમાણપત્ર ઇન્સ્ટોલ કરો

FQDN નો અર્થ શું છે??

• FQDN (fully qualified domain name) સંપૂર્ણ લાયકાત ધરાવતા ડોમેન નામ, જે ચોક્કસ કમ્પ્યુટર અથવા ઇન્ટરનેટ પર હોસ્ટનું સંપૂર્ણ ડોમેન નામ છે.

લેટ્સ એન્ક્રિપ્ટ માટે કેવી રીતે અરજી કરવી?

CWP7 લેફ્ટ મેનૂ → વેબસર્વર સેટિંગ્સ → SSL પ્રમાણપત્રોમાં એક નવું મોડ્યુલ સામેલ છે, ત્યાંથી તમે AutoSSL નો ઉપયોગ કરીને કોઈપણ ડોમેન/સબડોમેઇન માટે Letsencrypt પ્રમાણપત્રો ઇન્સ્ટોલ કરી શકો છો.

(જો તમે ડોમેન નામ અથવા સબડોમેઇન નામ ઉમેરતી વખતે તે જ સમયે ક્રિએટ લેટ્સ એન્ક્રિપ્ટ પસંદ કરો છો, તો તમે ઉપરોક્ત પગલાં છોડી શકો છો)

Letsencrypt SSL પ્રમાણપત્ર લક્ષણો

• મુખ્ય એકાઉન્ટ ડોમેન અને www ઉપનામ માટે Letsencrypt
• Letsencrypt ડોમેન નામ અને www. ઉપનામ ઉમેરો
• સબડોમેન્સ અને www.alias માટે Letsencrypt
• Letsencrypt પણ કસ્ટમ ઇન્સ્ટોલ કરી શકે છે
• પ્રમાણપત્રની સમાપ્તિ તારીખ તપાસો
• સ્વતઃ-નવીકરણ
• દબાણ નવીકરણ બટન
• અપાચે પોર્ટ 443 ઓટો-ડિટેક્શન

Letsencrypt SSL પ્રમાણપત્રોનું સ્વચાલિત નવીકરણ

મૂળભૂત રીતે, Letsencrypt પ્રમાણપત્રો 90 દિવસ માટે માન્ય છે.

નવીકરણ આપોઆપ થાય છે અને પ્રમાણપત્રો સમાપ્તિના 30 દિવસ પહેલા રિન્યૂ કરવામાં આવે છે.

CWP7 લેફ્ટ મેનૂ → વેબસર્વર સેટિંગ્સ → SSL પ્રમાણપત્રોમાં એક નવું મોડ્યુલ સામેલ છે, ત્યાંથી તમે AutoSSL નો ઉપયોગ કરીને કોઈપણ ડોમેન/સબડોમેઇન માટે Letsencrypt પ્રમાણપત્રો ઇન્સ્ટોલ કરી શકો છો.

SSL પ્રમાણપત્ર પાથને બદલવા માટે રૂપરેખાંકન ફાઇલમાં ફેરફાર કરો

આગળ, તમારે રૂપરેખાંકન ફાઇલને સંપાદિત કરવાની અને SSL પ્રમાણપત્રમાં પાથ ઉમેરવાની જરૂર છે (ટિપ્પણી દૂર કરવા માટે નોંધ કરો, અને પાથને તમારા પોતાનામાં બદલો).

cwpsrv રૂપરેખાંકન ફાઇલમાં ફેરફાર કરો ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

માં ઉમેરોમોનીટરીંગSSL પોર્ટ ▼

listen 2812 ssl;

નીચેનો ફકરો પણ છે ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

નીચેના પાથથી બદલો ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

એકવાર થઈ ગયા પછી, નીચેના આદેશ ▼ સાથે cwpsrv સેવાને પુનઃપ્રારંભ કરવાનું ભૂલશો નહીં

service cwpsrv restart

પછી વેબસર્વર સેટિંગ્સ → વેબસર્વર કોન્ફ એડિટર → અપાચે → પર જાઓ /usr/local/apache/conf.d/

પ્રોફાઇલ સંપાદિત કરો ▼

hostname-ssl.conf

નીચેનો ફકરો મૂકો ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

નીચેના પાથથી બદલો ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• જો તમે Nginx નો ઉપયોગ કરી રહ્યા છો, તો તમારે તે જ કરવાની જરૂર છે.

પછી અપાચે (અને Nginx) સેવા પુનઃપ્રારંભ કરો અને ખાતરી કરો કે તે હંમેશની જેમ કાર્ય કરે છે?

systemctl restart httpd
systemctl restart nginx

છેલ્લે, પોર્ટ 2087 જોવા માટે લોગિન લિંકને તાજું કરોhttps:// server.yourdomain. com:2087/login/index.phpત્યાં કોઈ ડોંગલ છે?