CWP7 SSL villa? Hvernig getur hostname sett upp Letsencrypt ókeypis vottorð?

Hvernig á að setja upp Letsencrypt SSL ókeypis SSL vottorð fyrir CWP7 hýsingarheiti?

• þetta er CWP stjórnborð AutoSSL leiðarvísir til að setja upp Letsencrypt ókeypis SSL vottorð sjálfkrafa.

Ef CWP7 SSL villuboðin "cwpsrv.þjónusta faileiddi.", vinsamlegast flettu í lausn eftirfarandi kennsluefnis▼

CWP Control Panel er niðri og er ekki hægt að nálgast hana? Byrja/Stöðva/Endurræsa/Skoða CWP Services

Byrja/stöðva/endurræsa/skoða stöðu CWP þjónustunnar, sem hægt er að gera með því að nota eftirfarandi skipanir: þjónusta cwpsrv ræsa þjónusta cwpsrv stöðva þjónusta cwpsrv endurræsa þjónusta cwpsrv staða CWP stjórnborðsþjónusta mistókst að ræsa...

Hvernig á að breyta hýsingarheitinu í CWP?

Segjum sem svo að gestgjafanafnið þitt sé server.yourdomain.com

1. Fyrst skaltu búa til undirlén í CWP bakenda:server.yourdomain.com
2. Bættu við A-skrá í DNS, undirlénið bendir á þittLinuxIP tölu netþjóns.
3. Farðu í → CWP Settings → Change Hostname í vinstri valmyndinni á cwp.admin til að vista gestgjafanafnið þitt.

• SSL verður sett upp sjálfkrafa, eina skilyrðið er að þú setjir upp DNS A færslu fyrir hýsingarheitið.
• Ef þú ert ekki með A-skrá fyrir hýsingarheitið mun CWP setja upp sjálfundirritað vottorð.
• Athugaðu að hýsingarheitið ætti að vera undirlénið en ekki aðallénið.

Fyrir http:// til https:// endurvísun geturðu/usr/local/apache/htdocs/.htaccessBúðu til þessa htaccess skrá:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt er vottorðsyfirvald sem hóf göngu sína 2016. apríl 4, með það að markmiði að útrýma núverandi handvirkri gerð, sannprófun, undirritun, uppsetningu og uppfærslu vottorða fyrir öruggar vefsíður.

Hostname/FQDN Settu upp Letsencrypt SSL vottorð

Hvað þýðir FQDN??

• FQDN (fully qualified domain name) fullgilt lén, sem er fullt lén tiltekinnar tölvu eða hýsils á internetinu.

Hvernig á að sækja um Let's Encrypt?

Það er ný eining innifalin í CWP7 vinstri valmynd → WebServer Settings → SSL Certificates, þaðan geturðu sett upp Letsencrypt vottorð fyrir hvaða lén/undirlén sem er með AutoSSL.

(Ef þú velur Create Let's Encrypt á sama tíma þegar þú bætir við lén eða undirlén, geturðu sleppt ofangreindum skrefum)

Eiginleikar Letsencrypt SSL vottorðs

• Letsencrypt fyrir lén aðalreiknings og www samnefni
• Letsencrypt bæta við lén og www.alias
• Letsencrypt fyrir undirlén og www.alias
• Letsencrypt getur einnig sett upp sérsniðið
• Athugaðu gildistíma vottorðsins
• sjálfvirk endurnýjun
• Þvingaðu endurnýjunarhnapp
• Apache höfn 443 sjálfvirk uppgötvun

Sjálfvirk endurnýjun Letsencrypt SSL vottorða

Sjálfgefið er að Letsencrypt vottorð gilda í 90 daga.

Endurnýjun er sjálfvirk og skírteini eru endurnýjuð 30 dögum áður en þau renna út.

Það er ný eining innifalin í CWP7 vinstri valmynd → WebServer Settings → SSL Certificates, þaðan geturðu sett upp Letsencrypt vottorð fyrir hvaða lén/undirlén sem er með AutoSSL.

Breyttu stillingarskránni til að koma í stað SSL vottorðsslóðarinnar

Næst þarftu að breyta stillingarskránni og bæta slóðinni við SSL vottorðið (athugið að fjarlægja athugasemdina og breyta slóðinni í þína eigin).

Breyta cwpsrv stillingarskrá ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Bæta viðMonit eftirlitSSL tengi ▼

listen 2812 ssl;

Það er einnig eftirfarandi málsgrein ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Skiptu út fyrir eftirfarandi slóð ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Þegar því er lokið, ekki gleyma að endurræsa cwpsrv þjónustuna með eftirfarandi skipun ▼

service cwpsrv restart

Farðu síðan í Stillingar vefþjóna → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Breyta prófíl ▼

hostname-ssl.conf

Settu eftirfarandi málsgrein ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Skiptu út fyrir eftirfarandi slóð ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Ef þú ert að nota Nginx þarftu að gera það sama.

Endurræstu síðan Apache (og Nginx) þjónustuna og vertu viss um að hún virki eins og venjulega?

systemctl restart httpd
systemctl restart nginx

Að lokum skaltu endurnýja innskráningartengilinn til að skoða port 2087https:// server.yourdomain. com:2087/login/index.phpEr til dongle?