CWP7 SSL greška? Kako mogu hostname instalirati besplatni certifikat Letsencrypt?

Kako instalirati Letsencrypt SSL besplatni SSL certifikat za CWP7 hostname?

• ovo je Upravljačka ploča CWP AutoSSL vodič za automatsku instalaciju besplatnih SSL certifikata Letsencrypt.

Ako se poruka pogreške CWP7 SSL "cwpsrv.usluga failed.", pregledajte rješenje sljedećeg vodiča▼

Upravljačka ploča CWP-a ne radi i ne može joj se pristupiti? Start/Stop/Restart/View CWP Services

Pokreni/zaustavi/ponovno pokreni/pogledaj status CWP usluge, što se može učiniti pomoću sljedećih naredbi: servis cwpsrv start servis cwpsrv stop servis cwpsrv restart servis cwpsrv status CWP upravljačka ploča servis nije uspio pokrenuti...

Kako promijeniti ime hosta u CWP-u?

Pretpostavimo da je vaše ime hosta server.yourdomain.com

1. Najprije stvorite poddomenu u CWP pozadini:server.yourdomain.com
2. Dodajte zapis A u DNS, poddomena pokazuje na vašuLinuxIP adresa poslužitelja.
3. Idite na → CWP postavke → Promijeni ime glavnog računala u lijevom izborniku cwp.admin da biste spremili svoje ime glavnog računala.

• SSL će se instalirati automatski, jedini uvjet je da postavite DNS A zapis za naziv hosta.
• Ako nemate zapis A za naziv glavnog računala, CWP će instalirati samopotpisani certifikat.
• Imajte na umu da naziv hosta treba biti poddomena, a ne glavna domena.

Za preusmjeravanje s http:// na https:// možete/usr/local/apache/htdocs/.htaccessNapravite ovu htaccess datoteku:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt je tijelo za izdavanje certifikata koje je pokrenuto 2016. travnja 4. s ciljem eliminiranja dosadašnje ručne izrade, provjere, potpisivanja, instaliranja i ažuriranja certifikata za sigurne web stranice.

Ime glavnog računala/FQDN Instalirajte Letsencrypt SSL certifikat

Što znači FQDN??

• FQDN (fully qualified domain name) potpuno kvalificirani naziv domene, koji je puni naziv domene određenog računala ili hosta na Internetu.

Kako se prijaviti za Let's Encrypt?

Postoji novi modul uključen u CWP7 Lijevi izbornik → Postavke web poslužitelja → SSL certifikati, odakle možete instalirati Letsencrypt certifikate za bilo koju domenu/poddomenu koristeći AutoSSL.

(Ako odaberete Create Let's Encrypt u isto vrijeme kada dodajete naziv domene ili naziv poddomene, možete preskočiti gornje korake)

Značajke Letsencrypt SSL certifikata

• Letsencrypt za domenu glavnog računa i alias www
• Letsencrypt dodajte naziv domene i alias www
• Letsencrypt za poddomene i www.alias
• Letsencrypt također može instalirati prilagođeni
• Provjerite datum isteka certifikata
• Automatsko obnavljanje
• Gumb za prisilno obnavljanje
• Apache port 443 automatsko otkrivanje

Automatsko obnavljanje Letsencrypt SSL certifikata

Prema zadanim postavkama, Letsencrypt certifikati vrijede 90 dana.

Obnova je automatska i certifikati se obnavljaju 30 dana prije isteka.

Postoji novi modul uključen u CWP7 Lijevi izbornik → Postavke web poslužitelja → SSL certifikati, odakle možete instalirati Letsencrypt certifikate za bilo koju domenu/poddomenu koristeći AutoSSL.

Uredite konfiguracijsku datoteku da biste zamijenili put SSL certifikata

Zatim morate urediti konfiguracijsku datoteku i dodati put do SSL certifikata (napomena da uklonite komentar i promijenite put u svoj).

Uredite konfiguracijsku datoteku cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Dodaj uMonitoring nadzoraSSL priključak ▼

listen 2812 ssl;

Tu je i sljedeći stavak ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Zamijenite sljedećom stazom ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Kada završite, ne zaboravite ponovno pokrenuti uslugu cwpsrv sljedećom naredbom ▼

service cwpsrv restart

Zatim idite na Postavke web poslužitelja → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Uredi profil ▼

hostname-ssl.conf

Stavite sljedeći odlomak ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Zamijenite sljedećom stazom ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Ako koristite Nginx, morate učiniti isto.

Zatim ponovno pokrenite uslugu Apache (i Nginx) i provjerite radi li uobičajeno?

systemctl restart httpd
systemctl restart nginx

Na kraju, osvježite vezu za prijavu da biste vidjeli priključak 2087https:// server.yourdomain. com:2087/login/index.phpPostoji li dongle?