CWP7 SSL սխալ Ինչպե՞ս կարող է հոսթի անունը տեղադրել Letsencrypt անվճար վկայականը:

Ինչպե՞ս տեղադրել Letsencrypt SSL անվճար SSL վկայագիր CWP7 հոսթի անվան համար:

• սա CWP Control Panel AutoSSL ուղեցույց՝ Letsencrypt անվճար SSL վկայագրերի ավտոմատ տեղադրման համար:

Եթե ​​CWP7 SSL սխալի հաղորդագրությունը «cwpsrv.service failed», խնդրում ենք թերթել հետևյալ ձեռնարկի լուծումը ▼

CWP կառավարման վահանակն անջատված է և հնարավոր չէ մուտք գործել: Սկսել/Կանգնեցնել/Վերագործարկել/Դիտել CWP ծառայությունները

Սկսել/դադարեցնել/վերագործարկել/դիտել CWP ծառայության կարգավիճակը, որը կարելի է անել՝ օգտագործելով հետևյալ հրամանները. սպասարկում cwpsrv սկսել ծառայությունը cwpsrv դադարեցնել ծառայությունը cwpsrv վերագործարկել ծառայությունը cwpsrv կարգավիճակը CWP կառավարման վահանակի ծառայությունը չհաջողվեց սկսել...

Ինչպես փոխել հյուրընկալողի անունը CWP-ում.

Ենթադրենք, որ ձեր հոսթի անունը server.yourdomain.com

1. Նախ, ստեղծեք ենթադոմեյն CWP backend-ում.server.yourdomain.com
2. Ավելացրեք A գրառում DNS-ում, ենթադոմեյնը մատնանշում է ձերLinuxՍերվերի IP հասցե.
3. Գնացեք → CWP Settings → Change Hostname-ը cwp.admin-ի ձախ ընտրացանկում՝ ձեր հոսթի անունը պահպանելու համար:

• SSL-ը կտեղադրվի ավտոմատ կերպով, միակ պայմանն այն է, որ դուք ստեղծեք DNS A գրառում հոսթի անվան համար:
• Եթե ​​դուք չունեք A գրառում հյուրընկալողի անվան համար, CWP-ն կտեղադրի ինքնաստորագրված վկայագիր:
• Նկատի ունեցեք, որ հոսթի անունը պետք է լինի ենթադոմեյնը և ոչ թե հիմնական տիրույթը։

http:// դեպի https:// վերահղման համար կարող եք/usr/local/apache/htdocs/.htaccessՍտեղծեք այս htaccess ֆայլը.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt-ը սերտիֆիկատների մարմին է, որը գործարկվել է 2016 թվականի ապրիլի 4-ին՝ նպատակ ունենալով վերացնել անվտանգ կայքերի համար վկայագրերի ներկայիս ձեռքով ստեղծումը, ստուգումը, ստորագրումը, տեղադրումը և թարմացումը:

Hostname/FQDN Տեղադրեք Letsencrypt SSL վկայագիրը

Ի՞նչ է նշանակում FQDN:.

• FQDN (fully qualified domain name) լիովին որակավորված տիրույթի անուն, որը որոշակի համակարգչի կամ հոսթի ամբողջական տիրույթի անունն է ինտերնետում:

Ինչպես դիմել Let's Encrypt-ի համար.

Կա նոր մոդուլ, որը ներառված է CWP7 ձախ ընտրացանկում → WebServer Settings → SSL Certificates, այնտեղից կարող եք տեղադրել Letsencrypt վկայագրեր ցանկացած տիրույթի/ենթադոմեյնի համար՝ օգտագործելով AutoSSL:

(Եթե դոմենի անուն կամ ենթադոմեյնի անուն ավելացնելիս միաժամանակ ընտրում եք Ստեղծել եկեք գաղտնագրել, կարող եք բաց թողնել վերը նշված քայլերը)

Letsencrypt SSL վկայագրի առանձնահատկությունները

• Letsencrypt հիմնական հաշվի տիրույթի և www alias-ի համար
• Letsencrypt-ը ավելացնում է տիրույթի անուն և www.alias
• Letsencrypt ենթադոմեյնների և www.alias-ի համար
• Letsencrypt-ը կարող է նաև մաքսային տեղադրում
• Ստուգեք վկայագրի գործողության ժամկետը
• ավտոմատ թարմացում
• Հարկադիր նորացման կոճակ
• Apache պորտ 443 ավտոմատ հայտնաբերում

Letsencrypt SSL վկայագրերի ավտոմատ թարմացում

Լռելյայնորեն, Letsencrypt վկայագրերը վավեր են 90 օր:

Երկարաձգումն ավտոմատ է, և վկայականները թարմացվում են ժամկետի ավարտից 30 օր առաջ:

Կա նոր մոդուլ, որը ներառված է CWP7 ձախ ընտրացանկում → WebServer Settings → SSL Certificates, այնտեղից կարող եք տեղադրել Letsencrypt վկայագրեր ցանկացած տիրույթի/ենթադոմեյնի համար՝ օգտագործելով AutoSSL:

Խմբագրեք կազմաձևման ֆայլը՝ SSL վկայագրի ուղին փոխարինելու համար

Հաջորդը, դուք պետք է խմբագրեք կազմաձևման ֆայլը և ավելացնեք SSL վկայագրի ուղին (նշեք մեկնաբանությունը հեռացնելու համար և փոխեք ուղին դեպի ձեր սեփականը):

Խմբագրել cwpsrv կազմաձևման ֆայլը ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

添加Վերահսկել մոնիտորինգSSL պորտ ▼

listen 2812 ssl;

Կա նաև ▼ հետևյալ պարբերությունը

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Փոխարինել հետևյալ ▼ ուղով

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Ավարտելուց հետո մի մոռացեք վերագործարկել cwpsrv ծառայությունը հետևյալ ▼ հրամանով

service cwpsrv restart

Այնուհետև անցեք Webserver Settings → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Խմբագրել պրոֆիլը ▼

hostname-ssl.conf

Տեղադրե՛ք հետևյալ պարբերությունը ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Փոխարինել հետևյալ ▼ ուղով

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Եթե ​​դուք օգտագործում եք Nginx, դուք պետք է անեք նույնը:

Այնուհետև վերագործարկեք Apache (և Nginx) ծառայությունը և համոզվեք, որ այն աշխատում է ինչպես միշտ:

systemctl restart httpd
systemctl restart nginx

Վերջապես, թարմացրեք մուտքի հղումը՝ 2087 նավահանգիստը դիտելու համարhttps:// server.yourdomain. com:2087/login/index.phpԴոնգլ կա՞: