VestaCPバックグラウンド8083ポートhttpsが無効ですか？SSL証明書のチュートリアルをインストールする

VestaCP コントロール パネルはシンプルで使いやすいです。 VestaCP コントロール パネルのインストールLet's Encrypt SSL証明書のセキュリティ機能を自動でインストールできるため、海外でも好評です。SEO実践者歓迎。

Let's Encrypt とは？

Let's Encrypt は、2016 年 4 月 12 日に開始された SSL 認証局です。

• 自動化されたプロセスを通じて、Transport Layer Security (TLS) 暗号化用の無料の X.509 証明書を提供します。
• 安全な Web サイトの証明書の現在の手動作成、検証、署名、インストール、および更新を排除するように設計されています。

ポート 8083 を使用する VestaCP コントロール パネルのログイン ページ。

ポート 8083 とは何ですか?

• 8083 はプロキシ ページとダウンロード ファイル ポートであり、論理ポートです。
• ネットワーク技術では、ポートには物理ポートと論理ポートが含まれます。

物理ポートと論理ポートの違い

• 物理ポートとは、RJ-45 ポートや SC ポートなどの他のネットワーク デバイスに接続する ADSL モデム、ハブ、スイッチ、ルーターなど、実際に存在するポートを指します。
• 論理ポートは、TCP/IP プロトコルのサービス ポートなど、論理的な意味でサービスを区別するポートです。ポート番号の範囲は 0 ～ 65535 です。

ただし、現在、VestaCP コントロール パネルのポート 8083 は、SSL セキュリティ証明書なしでデフォルトで表示されます...

だから、VestaCP パネルの取り付けリア、グーグルクローム次のプロンプトが表示されます。

Vesta ログイン パネルで https を有効にする

ステップ1：ホスト名とポート 8083 を使用して VestaCP の管理パネルにログインします ▼

http:// 你的域名:8083/

ステップ2： VestaCP の WEB サービスに入り、サーバーのホスト名を見つけ、[編集] をクリックします ▼

ステップ3：SSLとLet's Encryptの検索と確認 「SSLを有効にする（SSLサポート）」と「Let's Encryptを使用する（Let's Encryptサポート）」 ▼

• 次に [保存] をクリックします (管理者は [保存] をクリックし、約 XNUMX 分間待機して SSL 証明書のアプリケーションを表示します)。

ステップ4：Let's Encrypt の安全な証明書の保存場所を見つけます。Let's Encrypt は SSL 証明書を保存します。 /home/username/conf/web/ 場所にあります。 所在地を列挙してください ▼

/home/username/conf/web/ssl.website.crt
/home/username/conf/web/ssl.website.key

VestaCP コントロール パネル、そのホスト名の SSL 証明書を ▼ に保存します

/usr/local/vesta/ssl/certificate.crt
/usr/local/vesta/ssl/certificate.key

したがって、最初に古い VestaCP 証明書ファイルの名前をダミー テキストに変更して、VestaCP がそれらを使用しないようにしてから、これらのファイルをシンボリック リンクする必要があります。 これを行う方法については、以下の手順に従ってください。

ステップ5：サーバーに SSH で接続し、次の 2 つのコマンドを入力して古いファイルの名前を変更します ▼

mv /usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/unusablecer.crt
mv /usr/local/vesta/ssl/certificate.key /usr/local/vesta/ssl/unusablecer.key

• 次の操作が有効にならず、SSL リンクに失敗した場合、Web サイトを開くことができず、SSL ファイル"使えない「名前、前の名前に戻して」証明書」 VestaCP パネルの再インストールに時間を無駄にすることはありません。

ステップ6：新しいシンボリック リンクを指すシンボリック リンクを作成します。次のようにユーザー名を置き換えてください。管理人 ウィル chenweiliang.com VPS サーバーのホスト名 (FQDN) に置き換えます▼

ln -s /home/admin/conf/web/ssl.chenweiliang.com.crt /usr/local/vesta/ssl/certificate.crt
ln -s /home/admin/conf/web/ssl.chenweiliang.com.key /usr/local/vesta/ssl/certificate.key

ステップ7：VestaCP を再起動します。

service vesta restart

ステップ8：ブラウザのキャッシュをクリアし、ポート 8083 を使用して VestaCP コントロール パネルに再度ログインしてみてください。

• これで、ポート 8083 の SSL が安全になりました!

壊れたアクセス許可の解決策

壊れた権限を修正するには、次のコマンドを入力してください▼

• ウィル your.adminpanel.com VestaCP 管理コンソールの URL に置き換えます。

chgrp mail ssl.your.adminpanel.com.key
chmod 660 ssl.your.adminpanel.com.key
chgrp mail ssl.your.adminpanel.com.crt
chmod 660 ssl.your.adminpanel.com.crt

以上がVestaCPバックグラウンドでSSL証明書を有効にする方法です。

ドメイン名に https SSL 証明書を使用させるにはどうすればよいですか?

ステップ1：カスタム nginx テンプレートのインストール ▼

cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz

ステップ2：プロキシ テンプレートを force-https に設定する

• 新しいプリセットを作成するか、既存のプリセットで force-https を Nginx プロキシ テンプレートとして設定します。
• 新しいユーザーを追加するときは、force-https テンプレートを使用して、事前設定されたスキームのユーザーにアクセス許可を割り当てることができます。

HTTP は自動的に HTTPS にリダイレクトされます

VestaCP は htaccess を使用して HTTP を HTTPS にどのようにリダイレクトしますか? Web サイトを、暗号化された安全な (HTTPS) バージョンの Web サイトに自動的にリダイレクトしますか?

.htaccess ファイルに、次の 301 リダイレクト構文を追加します▼

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

• 上記の [R,L] の「L」は Last (Last) を意味し、他の文法にもこの L がある場合、http を https に自動的にリダイレクトすることはできません。
• したがって、先頭 (他の構文の前) で http301 を https 構文にリダイレクトすることをお勧めします。

VestaCP コントロール パネルで安全な SSL 証明書を他のドメインに追加する場合は、このチュートリアルをチェックしてください ▼

🔗VestaCPパネルの使用方法?ポストオフィスのインストール/複数のドメイン名の追加とファイル管理