CWP7 SSL ದೋಷವೇ? ಹೋಸ್ಟ್‌ನೇಮ್ ಅನ್ನು ಲೆಟ್ಸೆನ್‌ಕ್ರಿಪ್ಟ್ ಉಚಿತ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೇಗೆ ಸ್ಥಾಪಿಸಬಹುದು?

CWP7 ಹೋಸ್ಟ್‌ಹೆಸರಿಗಾಗಿ Letsencrypt SSL ಉಚಿತ SSL ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೇಗೆ ಸ್ಥಾಪಿಸುವುದು?

• ಇದು CWP ನಿಯಂತ್ರಣ ಫಲಕ ಲೆಟ್ಸೆನ್‌ಕ್ರಿಪ್ಟ್ ಉಚಿತ SSL ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸ್ಥಾಪಿಸಲು AutoSSL ಮಾರ್ಗದರ್ಶಿ.

CWP7 SSL ದೋಷ ಸಂದೇಶ ಇದ್ದರೆ "cwpsrv.service failed.", ದಯವಿಟ್ಟು ಕೆಳಗಿನ ಟ್ಯುಟೋರಿಯಲ್ ಪರಿಹಾರವನ್ನು ಬ್ರೌಸ್ ಮಾಡಿ▼

CWP ನಿಯಂತ್ರಣ ಫಲಕವು ಡೌನ್ ಆಗಿದೆ ಮತ್ತು ಪ್ರವೇಶಿಸಲಾಗುವುದಿಲ್ಲವೇ? CWP ಸೇವೆಗಳನ್ನು ಪ್ರಾರಂಭಿಸಿ/ನಿಲ್ಲಿಸಿ/ಮರುಪ್ರಾರಂಭಿಸಿ/ವೀಕ್ಷಿಸಿ

ಈ ಕೆಳಗಿನ ಆಜ್ಞೆಗಳನ್ನು ಬಳಸಿಕೊಂಡು CWP ಸೇವೆಯ ಸ್ಥಿತಿಯನ್ನು ಪ್ರಾರಂಭಿಸಿ/ನಿಲ್ಲಿಸಿ/ಮರುಪ್ರಾರಂಭಿಸಿ/ವೀಕ್ಷಿಸಿ: ಸೇವೆ cwpsrv ಪ್ರಾರಂಭ ಸೇವೆ cwpsrv ಸ್ಟಾಪ್ ಸೇವೆ cwpsrv ಮರುಪ್ರಾರಂಭಿಸಿ ಸೇವೆ cwpsrv ಸ್ಥಿತಿ CWP ನಿಯಂತ್ರಣ ಫಲಕ ಸೇವೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲು ವಿಫಲವಾಗಿದೆ...

CWP ನಲ್ಲಿ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಹೇಗೆ ಬದಲಾಯಿಸುವುದು?

ನಿಮ್ಮ ಹೋಸ್ಟ್ ಹೆಸರು ಎಂದು ಭಾವಿಸೋಣ server.yourdomain.com

1. ಮೊದಲಿಗೆ, CWP ಬ್ಯಾಕೆಂಡ್‌ನಲ್ಲಿ ಸಬ್‌ಡೊಮೈನ್ ಅನ್ನು ರಚಿಸಿ:server.yourdomain.com
2. ಡಿಎನ್‌ಎಸ್‌ನಲ್ಲಿ ಎ ದಾಖಲೆಯನ್ನು ಸೇರಿಸಿ, ಸಬ್‌ಡೊಮೈನ್ ನಿಮ್ಮದಕ್ಕೆ ಸೂಚಿಸುತ್ತದೆಲಿನಕ್ಸ್ಸರ್ವರ್ IP ವಿಳಾಸ.
3. ನಿಮ್ಮ ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಉಳಿಸಲು cwp.admin ನ ಎಡ ಮೆನುವಿನಲ್ಲಿ → CWP ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಹೋಸ್ಟ್ ಹೆಸರನ್ನು ಬದಲಾಯಿಸಿ.

• SSL ಅನ್ನು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸ್ಥಾಪಿಸಲಾಗುವುದು, ಹೋಸ್ಟ್ ಹೆಸರಿಗಾಗಿ ನೀವು DNS A ರೆಕಾರ್ಡ್ ಅನ್ನು ಹೊಂದಿಸುವುದು ಒಂದೇ ಷರತ್ತು.
• ಹೋಸ್ಟ್ ಹೆಸರಿಗಾಗಿ ನೀವು A ದಾಖಲೆಯನ್ನು ಹೊಂದಿಲ್ಲದಿದ್ದರೆ, CWP ಸ್ವಯಂ-ಸಹಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ.
• ಹೋಸ್ಟ್ ಹೆಸರು ಸಬ್ಡೊಮೇನ್ ಆಗಿರಬೇಕು ಮತ್ತು ಮುಖ್ಯ ಡೊಮೇನ್ ಅಲ್ಲ ಎಂಬುದನ್ನು ಗಮನಿಸಿ.

http:// ಗೆ https:// ಮರುನಿರ್ದೇಶನಕ್ಕಾಗಿ, ನೀವು ಮಾಡಬಹುದು/usr/local/apache/htdocs/.htaccessಈ htaccess ಫೈಲ್ ಅನ್ನು ರಚಿಸಿ:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಎಂಬುದು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರವಾಗಿದ್ದು, ಇದು ಪ್ರಸ್ತುತ ಹಸ್ತಚಾಲಿತ ರಚನೆ, ಪರಿಶೀಲನೆ, ಸಹಿ, ಸ್ಥಾಪನೆ ಮತ್ತು ಸುರಕ್ಷಿತ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗಾಗಿ ಪ್ರಮಾಣಪತ್ರಗಳ ನವೀಕರಣವನ್ನು ತೆಗೆದುಹಾಕುವ ಗುರಿಯೊಂದಿಗೆ ಏಪ್ರಿಲ್ 2016, 4 ರಂದು ಪ್ರಾರಂಭಿಸಲಾಗಿದೆ.

ಹೋಸ್ಟ್ ಹೆಸರು/FQDN ಸ್ಥಾಪಿಸಿ ಲೆಟ್ಸೆನ್ಕ್ರಿಪ್ಟ್ SSL ಪ್ರಮಾಣಪತ್ರ

FQDN ಅರ್ಥವೇನು??

• FQDN (fully qualified domain name) ಸಂಪೂರ್ಣ ಅರ್ಹ ಡೊಮೇನ್ ಹೆಸರು, ಇದು ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ನಿರ್ದಿಷ್ಟ ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ಹೋಸ್ಟ್‌ನ ಪೂರ್ಣ ಡೊಮೇನ್ ಹೆಸರು.

ಲೆಟ್ಸ್ ಎನ್‌ಕ್ರಿಪ್ಟ್‌ಗೆ ಅರ್ಜಿ ಸಲ್ಲಿಸುವುದು ಹೇಗೆ?

CWP7 ಎಡ ಮೆನು → WebServer ಸೆಟ್ಟಿಂಗ್‌ಗಳು → SSL ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಹೊಸ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಅಲ್ಲಿಂದ ನೀವು AutoSSL ಬಳಸಿಕೊಂಡು ಯಾವುದೇ ಡೊಮೇನ್/ಸಬ್‌ಡೊಮೈನ್‌ಗಾಗಿ Letsencrypt ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ಥಾಪಿಸಬಹುದು.

(ಡೊಮೇನ್ ಹೆಸರು ಅಥವಾ ಸಬ್ಡೊಮೈನ್ ಹೆಸರನ್ನು ಸೇರಿಸುವಾಗ ಅದೇ ಸಮಯದಲ್ಲಿ ರಚಿಸಿ ಲೆಟ್ಸ್ ಎನ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ನೀವು ಆಯ್ಕೆ ಮಾಡಿದರೆ, ನೀವು ಮೇಲಿನ ಹಂತಗಳನ್ನು ಬಿಟ್ಟುಬಿಡಬಹುದು)

Letsencrypt SSL ಪ್ರಮಾಣಪತ್ರ ವೈಶಿಷ್ಟ್ಯಗಳು

• ಮುಖ್ಯ ಖಾತೆ ಡೊಮೇನ್ ಮತ್ತು www ಅಲಿಯಾಸ್‌ಗಾಗಿ ಲೆಟ್ಸೆನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿ
• ಡೊಮೇನ್ ಹೆಸರು ಮತ್ತು www. ಅಲಿಯಾಸ್ ಅನ್ನು ಸೇರಿಸಲು ಲೆಟ್ಸೆನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿ
• ಉಪಡೊಮೇನ್‌ಗಳು ಮತ್ತು www.alias ಗಾಗಿ Letsencrypt
• Letsencrypt ಕಸ್ಟಮ್ ಅನ್ನು ಸಹ ಸ್ಥಾಪಿಸಬಹುದು
• ಪ್ರಮಾಣಪತ್ರದ ಮುಕ್ತಾಯ ದಿನಾಂಕವನ್ನು ಪರಿಶೀಲಿಸಿ
• ಸ್ವಯಂ ನವೀಕರಣ
• ಬಲವಂತದ ನವೀಕರಣ ಬಟನ್
• ಅಪಾಚೆ ಪೋರ್ಟ್ 443 ಸ್ವಯಂ ಪತ್ತೆ

Letsencrypt SSL ಪ್ರಮಾಣಪತ್ರಗಳ ಸ್ವಯಂಚಾಲಿತ ನವೀಕರಣ

ಡೀಫಾಲ್ಟ್ ಆಗಿ, Letsencrypt ಪ್ರಮಾಣಪತ್ರಗಳು 90 ದಿನಗಳವರೆಗೆ ಮಾನ್ಯವಾಗಿರುತ್ತವೆ.

ನವೀಕರಣವು ಸ್ವಯಂಚಾಲಿತವಾಗಿರುತ್ತದೆ ಮತ್ತು ಅವಧಿ ಮುಗಿಯುವ 30 ದಿನಗಳ ಮೊದಲು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನವೀಕರಿಸಲಾಗುತ್ತದೆ.

CWP7 ಎಡ ಮೆನು → WebServer ಸೆಟ್ಟಿಂಗ್‌ಗಳು → SSL ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲಿ ಹೊಸ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಅಲ್ಲಿಂದ ನೀವು AutoSSL ಬಳಸಿಕೊಂಡು ಯಾವುದೇ ಡೊಮೇನ್/ಸಬ್‌ಡೊಮೈನ್‌ಗಾಗಿ Letsencrypt ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ಥಾಪಿಸಬಹುದು.

SSL ಪ್ರಮಾಣಪತ್ರ ಮಾರ್ಗವನ್ನು ಬದಲಿಸಲು ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಿ

ಮುಂದೆ, ನೀವು ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಬೇಕು ಮತ್ತು SSL ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಮಾರ್ಗವನ್ನು ಸೇರಿಸಬೇಕು (ಕಾಮೆಂಟ್ ಅನ್ನು ತೆಗೆದುಹಾಕಲು ಮತ್ತು ನಿಮ್ಮದೇ ಆದ ಮಾರ್ಗವನ್ನು ಬದಲಾಯಿಸಲು ಗಮನಿಸಿ).

cwpsrv ಕಾನ್ಫಿಗರೇಶನ್ ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಿ ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ಸೇರಿಸುಮಾನಿಟ್ ಮಾನಿಟರಿಂಗ್SSL ಪೋರ್ಟ್ ▼

listen 2812 ssl;

ಕೆಳಗಿನ ಪ್ಯಾರಾಗ್ರಾಫ್ ಕೂಡ ಇದೆ ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ಕೆಳಗಿನ ಮಾರ್ಗದೊಂದಿಗೆ ಬದಲಾಯಿಸಿ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

ಒಮ್ಮೆ ಮಾಡಿದ ನಂತರ, ಕೆಳಗಿನ ಆಜ್ಞೆಯೊಂದಿಗೆ cwpsrv ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಲು ಮರೆಯಬೇಡಿ ▼

service cwpsrv restart

ನಂತರ ವೆಬ್‌ಸರ್ವರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ವೆಬ್‌ಸರ್ವರ್‌ಗಳ ಕಾನ್ಫ್ ಎಡಿಟರ್ → ಅಪಾಚೆ → ಗೆ ಹೋಗಿ /usr/local/apache/conf.d/

ಪ್ರೊಫೈಲ್ ಸಂಪಾದಿಸಿ ▼

hostname-ssl.conf

ಕೆಳಗಿನ ಪ್ಯಾರಾಗ್ರಾಫ್ ಅನ್ನು ಹಾಕಿ ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ಕೆಳಗಿನ ಮಾರ್ಗದೊಂದಿಗೆ ಬದಲಾಯಿಸಿ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• ನೀವು Nginx ಅನ್ನು ಬಳಸುತ್ತಿದ್ದರೆ, ನೀವು ಅದೇ ರೀತಿ ಮಾಡಬೇಕಾಗಿದೆ.

ನಂತರ Apache (ಮತ್ತು Nginx) ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ ಮತ್ತು ಅದು ಎಂದಿನಂತೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ?

systemctl restart httpd
systemctl restart nginx

ಅಂತಿಮವಾಗಿ, ಪೋರ್ಟ್ 2087 ವೀಕ್ಷಿಸಲು ಲಾಗಿನ್ ಲಿಂಕ್ ಅನ್ನು ರಿಫ್ರೆಶ್ ಮಾಡಿhttps:// server.yourdomain. com:2087/login/index.phpಡಾಂಗಲ್ ಇದೆಯೇ?