Erè CWP7 SSL?Ki jan hostname ka enstale sètifika gratis Letsencrypt?

Ki jan yo enstale Letsencrypt SSL gratis SSL sètifika pou CWP7 hostname?

• sa a se CWP Kontwòl Panel Gid AutoSSL pou enstale otomatikman sètifika SSL gratis Letsencrypt.

Si mesaj erè CWP7 SSL "cwpsrv.service failed.", tanpri browse solisyon leson patikilye sa a ▼

Panèl Kontwòl CWP a desann epi yo pa ka jwenn aksè? Kòmanse/Stop/Rekòmanse/ Gade Sèvis CWP

Kòmanse/sispann/rekòmanse/wè estati sèvis CWP a, ki ka fèt lè w sèvi ak kòmandman sa yo: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP control panel service echwe to start...

Ki jan yo chanje non host la nan CWP?

Sipoze non host ou a server.yourdomain.com

1. Premyèman, kreye yon subdomain nan backend CWP:server.yourdomain.com
2. Ajoute yon dosye A nan dns, subdomain pwen sou ouLinuxAdrès IP sèvè.
3. Ale nan → Anviwònman CWP → Chanje Hostname nan meni gòch la nan cwp.admin pou sove non host ou.

• SSL pral enstale otomatikman, kondisyon an sèlman se ke ou mete yon dosye DNS A pou non host la.
• Si ou pa gen yon dosye A pou non host la, CWP pral enstale yon sètifika oto-siyen.
• Remake byen ke non host la ta dwe subdomain a epi li pa domèn prensipal la.

Pou http:// a https:// redireksyon, ou kapab/usr/local/apache/htdocs/.htaccessKreye fichye htaccess sa a:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt se yon otorite sètifika ki te lanse 2016 avril 4, nan objektif pou elimine kreyasyon manyèl aktyèl la, verifikasyon, siyen, enstalasyon ak ajou sètifika pou sit entènèt ki an sekirite.

Hostname/FQDN Enstale Sètifika SSL Letsencrypt

Ki sa ki FQDN vle di??

• FQDN (fully qualified domain name) non domèn totalman kalifye, ki se non domèn konplè yon òdinatè oswa yon lame espesifik sou entènèt la.

Ki jan pou aplike pou Let's Encrypt?

Gen yon nouvo modil ki enkli nan CWP7 Left Menu → Anviwònman WebServer → Sètifika SSL, apati la ou ka enstale sètifika Letsencrypt pou nenpòt domèn/sousdomèn lè l sèvi avèk AutoSSL.

(Si w chwazi Kreye ann ankripte an menm tan lè w ajoute yon non domèn oswa non subdomain, ou ka sote etap ki anwo yo)

Karakteristik Sètifika SSL Letsencrypt

• Letsencrypt pou domèn kont prensipal ak www alyas
• Letsencrypt ajoute non domèn ak www. alyas
• Letsencrypt pou subdomains ak www.alias
• Letsencrypt kapab tou enstale koutim
• Tcheke dat ekspirasyon sètifika a
• oto-renouvle
• Fòs bouton renouvèlman
• Apache pò 443 oto-deteksyon

Renouvèlman otomatik sètifika Letsencrypt SSL

Pa default, sètifika Letsencrypt yo valab pou 90 jou.

Renouvèlman se otomatik epi sètifika yo renouvle 30 jou anvan ekspirasyon.

Gen yon nouvo modil ki enkli nan CWP7 Left Menu → Anviwònman WebServer → Sètifika SSL, apati la ou ka enstale sètifika Letsencrypt pou nenpòt domèn/sousdomèn lè l sèvi avèk AutoSSL.

Edite fichye konfigirasyon an pou ranplase chemen sètifika SSL la

Apre sa, ou bezwen modifye fichye konfigirasyon an epi ajoute chemen an nan sètifika SSL la (nòt pou retire kòmantè a, epi chanje chemen an nan pwòp ou a).

Edite fichye konfigirasyon cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

AjouteMonit siveyansPò SSL ▼

listen 2812 ssl;

Genyen tou paragraf sa a ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ranplase ak chemen sa a ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Yon fwa fè, pa bliye rekòmanse sèvis cwpsrv la ak lòd sa a ▼

service cwpsrv restart

Lè sa a, ale nan Anviwònman WebServers → Editè WebServers Conf → Apache → /usr/local/apache/conf.d/

Edit Profile ▼

hostname-ssl.conf

Mete paragraf sa a ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ranplase ak chemen sa a ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Si w ap itilize Nginx, ou bezwen fè menm bagay la.

Lè sa a, rekòmanse sèvis la Apache (ak Nginx) epi asire w ke li travay kòm dabitid?

systemctl restart httpd
systemctl restart nginx

Finalman, rafrechi lyen koneksyon an pou wè pò 2087https:// server.yourdomain. com:2087/login/index.phpÈske gen yon dongle?