CWP7 SSL 오류 호스트 이름이 Letsencrypt 무료 인증서를 어떻게 설치할 수 있습니까?

CWP7 호스트 이름에 대해 Letsencrypt SSL 무료 SSL 인증서를 설치하는 방법은 무엇입니까?

• 这 是 CWP 제어판 Letsencrypt 무료 SSL 인증서를 자동으로 설치하는 AutoSSL 가이드.

CWP7 SSL 오류 메시지 "cwpsrv.서비스 failed.", 다음 자습서의 솔루션을 찾아보십시오▼

CWP 제어판이 다운되어 액세스할 수 없습니까? CWP 서비스 시작/중지/다시 시작/보기

다음 명령을 사용하여 수행할 수 있는 CWP 서비스의 상태를 시작/중지/재시작/보기: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP 제어판 서비스를 시작하지 못했습니다...

CWP에서 호스트 이름을 변경하는 방법?

호스트 이름이 다음과 같다고 가정합니다. server.yourdomain.com

1. 먼저 CWP 백엔드에서 하위 도메인을 만듭니다.server.yourdomain.com
2. DNS에 A 레코드를 추가하면 하위 도메인이Linux서버 IP 주소.
3. cwp.admin의 왼쪽 메뉴에서 → CWP 설정 → 호스트 이름 변경으로 이동하여 호스트 이름을 저장합니다.

• SSL은 자동으로 설치되며 유일한 조건은 호스트 이름에 대한 DNS A 레코드를 설정하는 것입니다.
• 호스트 이름에 대한 A 레코드가 없는 경우 CWP는 자체 서명된 인증서를 설치합니다.
• 호스트 이름은 기본 도메인이 아니라 하위 도메인이어야 합니다.

http://에서 https://로 리디렉션의 경우 다음을 수행할 수 있습니다./usr/local/apache/htdocs/.htaccess다음 htaccess 파일을 만듭니다.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt는 보안 웹사이트를 위한 인증서의 현재 수동 생성, 확인, 서명, 설치 및 업데이트를 제거하기 위해 2016년 4월 12일에 출범한 인증 기관입니다.

호스트 이름/FQDN 설치 Letsencrypt SSL 인증서

FQDN은 무엇을 의미합니까??

• FQDN(fully qualified domain name) 인터넷상의 특정 컴퓨터나 호스트의 전체 도메인 이름인 정규화된 도메인 이름.

Let's Encrypt 신청 방법?

CWP7 왼쪽 메뉴 → 웹 서버 설정 → SSL 인증서에 새 모듈이 포함되어 있습니다. 여기에서 AutoSSL을 사용하여 모든 도메인/하위 도메인에 대해 Letsencrypt 인증서를 설치할 수 있습니다.

(도메인 이름 또는 하위 도메인 이름 추가 시 Let's Encrypt 동시에 생성을 선택하면 위 단계를 건너뛸 수 있습니다.)

Letsencrypt SSL 인증서 기능

• 주 계정 도메인 및 www 별칭에 대한 Letsencrypt
• Letsencrypt는 도메인 이름과 www.별칭을 추가합니다.
• 하위 도메인 및 www.alias용 Letsencrypt
• Letsencrypt는 사용자 정의를 설치할 수도 있습니다.
• 인증서 만료일 확인
• 자동 갱신
• 강제 갱신 버튼
• Apache 포트 443 자동 감지

Letsencrypt SSL 인증서 자동 갱신

기본적으로 Letsencrypt 인증서는 90일 동안 유효합니다.

갱신은 자동이며 인증서는 만료 30일 전에 갱신됩니다.

CWP7 왼쪽 메뉴 → 웹 서버 설정 → SSL 인증서에 새 모듈이 포함되어 있습니다. 여기에서 AutoSSL을 사용하여 모든 도메인/하위 도메인에 대해 Letsencrypt 인증서를 설치할 수 있습니다.

SSL 인증서 경로를 대체하도록 구성 파일을 편집하십시오.

다음으로 구성 파일을 편집하고 SSL 인증서에 대한 경로를 추가해야 합니다(주석을 제거하고 경로를 자신의 것으로 변경하십시오).

cwpsrv 구성 파일 편집 ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

~을 추가하다모니터링 모니터링SSL 포트 ▼

listen 2812 ssl;

▼ 다음 단락도 있습니다

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

▼ 다음 경로로 교체

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

완료되면 다음 명령으로 cwpsrv 서비스를 다시 시작하는 것을 잊지 마십시오 ▼

service cwpsrv restart

그런 다음 웹 서버 설정 → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

프로필 수정 ▼

hostname-ssl.conf

▼ 다음 단락을 넣어

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

▼ 다음 경로로 교체

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Nginx를 사용하는 경우 동일한 작업을 수행해야 합니다.

그런 다음 Apache(및 Nginx) 서비스를 다시 시작하고 정상적으로 작동하는지 확인하십시오.

systemctl restart httpd
systemctl restart nginx

마지막으로 로그인 링크를 새로 고쳐 포트 2087을 봅니다.https:// server.yourdomain. com:2087/login/index.php동글이 있나요?