Çewtiya CWP7 SSL? Navê mêvandar çawa dikare belgeya belaş Letsencrypt saz bike?

Meriv çawa Letsencrypt SSL sertîfîkaya SSL-ya belaş ji bo navê mêvandarê CWP7 saz dike?

• eve heye Panela Kontrolê ya CWP Rêbernameya AutoSSL-ê ku bixweber sertîfîkayên SSL-ya belaş Letsencrypt saz bike.

Heke peyama xeletiya CWP7 SSL "cwpsrv.service failed.", ji kerema xwe çareseriya dersên jêrîn bigerin ▼

Panela Kontrolê ya CWP daketiye û nayê gihîştin? Destpêk / Rawestandin / Ji nû ve destpêkirin / Karûbarên CWP-ê Binêre

Destpêkirin/rawestandin/destpêkirin/dîtina rewşa karûbarê CWP, ku dikare bi karanîna fermanên jêrîn were kirin: karûbarê cwpsrv destpêkirina karûbarê cwpsrv karûbarê rawestandina cwpsrv karûbarê ji nû ve destpêkirina cwpsrv statûya Karûbarê panela kontrolê ya CWP dest pê nekir...

Meriv çawa di CWP de navê mêvandar biguhezîne?

Bifikirin ku navê mêvandarê we ye server.yourdomain.com

1. Pêşîn, di paşnavê CWP de subdomainek biafirînin:server.yourdomain.com
2. Di DNS-ê de tomarek A-yê zêde bikin, subdomain li we destnîşan dikeLinuxNavnîşana IP-ya serverê.
3. Di menuya çepê ya cwp.admin de biçin → Mîhengên CWP → Navê Hostê biguherînin da ku navê mêvandarê xwe hilînin.

• SSL dê bixweber were saz kirin, tenê şert ev e ku hûn ji bo navê mêvandar tomarek DNS A saz bikin.
• Ger ji bo navê mêvandar qeydek A-ya we tune be, CWP dê sertîfîkayek xwe-îmzakirî saz bike.
• Bala xwe bidinê ku navê mêvandar divê subdomain be û ne domaina sereke be.

Ji bo http: // beralîkirina https: //, hûn dikarin/usr/local/apache/htdocs/.htaccessVê pelê htaccess biafirînin:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt rayedarek sertîfîkayê ye ku di 2016-ê Avrêl, 4-an de dest pê kir, bi mebesta rakirina çêkirina destan, verastkirin, îmzekirin, sazkirin û nûvekirina sertîfîkayên ji bo malperên ewledar.

Navê mêvandar / FQDN Sertîfîkaya SSL ya Letsencrypt saz bike

Wateya FQDN çi ye??

• FQDN (fully qualified domain name) Navê domainê bi tevahî jêhatî, ku navê domaina tevahî ya komputerek an mêvandarek taybetî ya li ser Înternetê ye.

Meriv çawa serlêdana Let's Encrypt dike?

Di CWP7 Menuya Çep → Mîhengên WebServer → Sertîfîkayên SSL de modulek nû heye, ji wir hûn dikarin sertîfîkayên Letsencrypt ji bo her domain/subdomain bi karanîna AutoSSL saz bikin.

(Heke hûn dema ku navek domain an navek subdomain lê zêde dikin di heman demê de Create Let's Encrypt hilbijêrin, hûn dikarin gavên jorîn biavêjin)

Taybetmendiyên Sertîfîkaya SSL Letsencrypt

• Letsencrypt ji bo domaina hesabê sereke û nasnavê www
• Letsencrypt navê domainê û www.alias zêde bike
• Letsencrypt ji bo subdomains û www.alias
• Letsencrypt jî dikare xwerû saz bike
• Dîroka qedandina sertîfîkayê kontrol bikin
• oto-nûvekirin
• Bişkojka nûvekirina zorê
• Apache port 443 oto-dîtogerî

Nûvekirina otomatîkî ya sertîfîkayên Letsencrypt SSL

Bi xwerû, sertîfîkayên Letsencrypt 90 rojan derbasdar in.

Nûvekirin otomatîk e û sertîfîka 30 roj beriya bidawîbûnê têne nûkirin.

Di CWP7 Menuya Çep → Mîhengên WebServer → Sertîfîkayên SSL de modulek nû heye, ji wir hûn dikarin sertîfîkayên Letsencrypt ji bo her domain/subdomain bi karanîna AutoSSL saz bikin.

Pelê veavakirinê biguherîne da ku rêça sertîfîkaya SSL-ê biguherîne

Dûv re, hûn hewce ne ku pelê veavakirinê biguherînin û rê li ser sertîfîkaya SSL-ê zêde bikin (têbînî ku şîroveyê jêbirin, û rê li ber xwe biguherînin).

Pelê veavakirina cwpsrv ▼ biguherîne

/usr/local/cwpsrv/conf/cwpsrv.conf

Add toÇavdêriya çavdêriyêPorta SSL ▼

listen 2812 ssl;

Her weha paragrafa jêrîn ▼ heye

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Li şûna vê rêça ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Piştî qedandinê, ji bîr nekin ku bi fermana jêrîn ▼ karûbarê cwpsrv ji nû ve bidin destpêkirin

service cwpsrv restart

Dûv re biçin Mîhengên Webserver → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Profîl biguherîne ▼

hostname-ssl.conf

Paragrafa jêrîn binivîsin ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Li şûna vê rêça ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Heke hûn Nginx bikar tînin, hûn hewce ne ku heman yekê bikin.

Dûv re karûbarê Apache (û Nginx) ji nû ve bidin destpêkirin û pê ewle bibin ku ew wekî berê dixebite?

systemctl restart httpd
systemctl restart nginx

Di dawiyê de, girêdana têketinê nûve bikin da ku porta 2087-ê bibîninhttps:// server.yourdomain. com:2087/login/index.phpDongle heye?