VestaCP background 8083 pò https pa valab?Enstale leson patikilye Sètifika SSL

VestaCP Panèl kontwòl la senp epi fasil pou itilize:

Enstale VestaCP Kontwòl Panel, ki ka otomatikman enstale fonksyon an sekirite nan ann ankripte sètifika SSL la, kidonk li se byen resevwa pa peyi etranje yo.SEOPratikan akeyi.

Ki sa ki ann ankripte?

Let's Encrypt se yon Otorite Sètifika SSL ki te lanse 2016 avril 4.

• Bay yon sètifika X.509 gratis pou chifreman TLS (Transport Layer Security) atravè yon pwosesis otomatik,
• Ki fèt pou elimine aktyèl kreyasyon manyèl, verifikasyon, siyen, enstalasyon ak ajou sètifika pou sit entènèt ki an sekirite.

Paj login panèl kontwòl VestaCP, lè l sèvi avèk pò 8083.

Ki sa ki pò 8083?

• 8083 se yon paj proxy ak telechaje pò dosye, se yon pò ki lojik.
• Nan teknoloji rezo, pò yo enkli pò fizik ak pò lojik.

Diferans ant pò fizik ak pò lojik

• Pò fizik yo refere a pò ki egziste aktyèlman, tankou modèm ADSL, sant, switch, ak routè ki konekte ak lòt aparèy rezo tankou pò RJ-45, pò SC, elatriye.
• Yon pò lojik se yon pò ki diferansye sèvis pa siyifikasyon lojik, tankou pò sèvis nan pwotokòl TCP/IP.Ranje nimewo pò a se 0 a 65535.

Sepandan, kounye a pò a 8083 nan panèl la kontwòl VestaCP parèt pa default san yo pa yon sètifika sekirite SSL ...

Se konsa, nanEnstale panèl VestaCP laDèyè,Google ChromeÈd memwa sa a ap parèt:

Vesta panèl login pèmèt https

Etap 1:Konekte nan Admin Panel VestaCP a

Sèvi ak non host ak pò 8083 ▼

http:// 你的域名:8083/

Etap 2: Antre nan sèvis WEB VestaCP a

Jwenn non host sèvè w la epi klike sou EDIT ▼

Etap 3:Jwenn epi make SSL epi ann ankripte

 "Pèmèt SSL (Sipò SSL)", "Adopte Ann ankripte (Ann ankripte sipò)" ▼

• Lè sa a, klike sou Save (administratè a klike sou Save epi tann apeprè senk minit pou wè aplikasyon an pou yon sètifika SSL)

Etap 4:Chèche kote sètifika sekirite ann ankripte an sere

Ann Encrypt estoke sètifika SSL li yo nan /home/username/conf/web/ nan kote.

Tanpri bay lis kote yo ▼

/home/username/conf/web/ssl.website.crt
/home/username/conf/web/ssl.website.key

Panèl kontwòl VestaCP, sere sètifika SSL hostname li a nan ▼

/usr/local/vesta/ssl/certificate.crt
/usr/local/vesta/ssl/certificate.key

Se konsa, nou bezwen premye chanje non ansyen dosye sètifika VestaCP a nan kèk tèks enbesil,

Pou ke VestaCP pa sèvi ak yo ankò, Lè sa a, lyen senbolik fichye yo.

Swiv etap ki anba yo pou aprann kijan pou fè sa.

Etap 5:SSH nan sèvè w la

Antre 2 kòmandman sa yo pou chanje non ansyen fichye yo ▼

mv /usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/unusablecer.crt
mv /usr/local/vesta/ssl/certificate.key /usr/local/vesta/ssl/unusablecer.key

• Si operasyon sa yo pa pran efè, sa ki lakòz lyen SSL la echwe, sit entènèt la pa ka louvri, ak dosye SSL la "inutilisable"non, chanje tounen nan non anvan an"sètifika” san pèdi tan re-enstale panèl VestaCP la.

Etap 6:Kreye yon lyen senbolik pou montre nouvo lyen senbolik la

Tanpri ranplase non itilizatè ou tankou:admin

pral chenweiliang.com Ranplase ak non host (FQDN) sèvè VPS ou a▼

ln -s /home/admin/conf/web/ssl.chenweiliang.com.crt /usr/local/vesta/ssl/certificate.crt
ln -s /home/admin/conf/web/ssl.chenweiliang.com.key /usr/local/vesta/ssl/certificate.key

Etap 7:Rekòmanse VestaCP

service vesta restart

Etap 8:klè kachèt navigatè a

Lè sa a, eseye konekte nan panèl kontwòl VestaCP la lè l sèvi avèk pò 8083.

• Koulye a, SSL ou sou pò 8083 an sekirite!

Solisyon otorizasyon kase

Pou ranje otorizasyon kase, antre nan lòd sa a ▼

• pral your.adminpanel.com Ranplase ak URL konsole jesyon VestaCP ou a.

chgrp mail ssl.your.adminpanel.com.key
chmod 660 ssl.your.adminpanel.com.key
chgrp mail ssl.your.adminpanel.com.crt
chmod 660 ssl.your.adminpanel.com.crt

Pi wo a se metòd pou pèmèt sètifika SSL la nan background nan VestaCP.

Ki jan yo fòse non domèn yo sèvi ak https sètifika SSL?

etap 1:Enstale modèl nginx koutim ▼

cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz

Etap 2:Mete modèl prokurasyon pou fòs-https

• Kreye yon nouvo prereglaj, oswa nan yon prereglaj ki deja egziste, mete fòs-https kòm modèl proxy Nginx la.
• Lè w ajoute nouvo itilizatè, ou ka itilize modèl fòs-https pou bay otorizasyon itilizatè yo nan konplo prereglaj la.

HTTP otomatikman redireksyon sou HTTPS

Ki jan VestaCP redireksyon HTTP nan HTTPS lè l sèvi avèk htaccess?

Èske ou vle otomatikman redireksyon sit entènèt ou a nan yon vèsyon an sekirite (HTTPS) nan sit entènèt ou a pou chifreman?

Nan fichye .htaccess la, ajoute sentaks redireksyon 301 sa a▼

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

• "L" nan [R,L] ki pi wo a vle di Dènye (Dènye), si lòt gramè yo gen L sa a tou, http pa kapab otomatikman redireksyon sou https.
• Se poutèt sa, li rekòmande pou redireksyon http301 nan https sentaks nan tèt la (anvan lòt sentaks).

Si ou vle ajoute sètifika SSL an sekirite nan lòt domèn ou yo nan panèl kontwòl VestaCP, tanpri tcheke leson patikilye sa a ▼

Kouman yo itilize panèl VestaCP?Enstale Post Office/Ajoute plizyè domèn ak jesyon dosye

VestaCP se yon panèl kontwòl hosting Linux trè senp, men pwisan ak efikas.Pa default, li pral enstale sèvè entènèt nginx, PHP, Mysql, sèvè DNS ak lòt lojisyèl ki dwe kouri yon sèvè entènèt konplè, ki se tout SEO ...