CWP7 SSL Feeler Wéi kann Hostnumm Letsencrypt gratis Zertifika installéieren?

Wéi installéiere ech Letsencrypt SSL gratis SSL Zertifikat fir CWP7 Hostnumm?

• dëst ass CWP Kontrolléiere Panel AutoSSL Guide fir automatesch Letsencrypt gratis SSL Certificaten z'installéieren.

Wann d'CWP7 SSL Fehlermeldung "cwpsrv.service failed.", kuckt w.e.g. d'Léisung vum folgenden Tutorial▼

CWP Kontrollpanel ass erof a kann net zougänglech sinn? Start / Stop / Restart / View CWP Services

Start/stoppen/restart/kuckt de Status vum CWP Service, wat ka gemaach ginn andeems Dir déi folgend Kommandoen benotzt: Service cwpsrv Start Service cwpsrv Stop Service cwpsrv Restart Service cwpsrv Status CWP Kontrollpanel Service huet net gestart...

Wéi den Hostnumm am CWP z'änneren?

Ugeholl Äre Hostnumm ass server.yourdomain.com

1. Als éischt erstellt e Subdomain am CWP Backend:server.yourdomain.com
2. Füügt en A Rekord an DNS, de Subdomain weist op ÄrLinuxServer IP Adress.
3. Gitt op → CWP Settings → Änneren Hostnumm am lénksen Menü vun cwp.admin fir Ären Hostnumm ze späicheren.

• SSL gëtt automatesch installéiert, déi eenzeg Konditioun ass datt Dir en DNS A Rekord fir den Hostnumm opstellt.
• Wann Dir keen A Rekord fir den Hostnumm hutt, installéiert CWP e selbst ënnerschriwwenen Zertifika.
• Notéiert datt den Hostnumm den Ënnerdomain sollt sinn an net den Haaptdomän.

Fir http:// op https:// Viruleedung, kënnt Dir/usr/local/apache/htdocs/.htaccessErstellt dës htaccess Datei:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt ass eng Zertifika Autoritéit déi den 2016. Abrëll 4 lancéiert huet, mam Zil déi aktuell manuell Kreatioun, Verifizéierung, Ënnerschrëft, Installatioun an Aktualiséierung vun Certificaten fir sécher Websäiten ze eliminéieren.

Hostnumm / FQDN Installéiere Letsencrypt SSL Certificate

Wat heescht FQDN??

• FQDN (fully qualified domain name) voll qualifizéierten Domain Numm, deen de ganzen Domain Numm vun engem spezifesche Computer oder Host um Internet ass.

Wéi gëlle fir Let's Encrypt?

Et gëtt en neie Modul abegraff am CWP7 Left Menu → WebServer Settings → SSL Certificates, vun do kënnt Dir Letsencrypt Certificaten fir all Domain / Subdomain mat AutoSSL installéieren.

(Wann Dir Erstellt Let's Encrypt zur selwechter Zäit wielt wann Dir en Domain Numm oder Subdomain Numm bäidréit, kënnt Dir déi uewe genannte Schrëtt iwwersprangen)

Letsencrypt SSL Zertifikat Features

• Letsencrypt fir Haaptkonto Domain an www Alias
• Letsencrypt add Domain Numm an www.alias
• Letsencrypt fir Subdomains an www.alias
• Letsencrypt kann och Benotzerdefinéiert installéieren
• Kontrolléiert den Verfallsdatum vum Zertifika
• automatesch erneieren
• Force Erneierung Knäppchen
• Apache port 443 automatesch Detektioun

Automatesch Erneierung vun Letsencrypt SSL Certificaten

Par défaut sinn Letsencrypt Certificaten valabel fir 90 Deeg.

Erneierung ass automatesch an Zertifikater ginn erneiert 30 Deeg virum Verfall.

Et gëtt en neie Modul abegraff am CWP7 Left Menu → WebServer Settings → SSL Certificates, vun do kënnt Dir Letsencrypt Certificaten fir all Domain / Subdomain mat AutoSSL installéieren.

Ännert d'Konfiguratiounsdatei fir den SSL Zertifikatwee ze ersetzen

Als nächst musst Dir d'Konfiguratiounsdatei änneren an de Wee zum SSL Zertifika addéieren (Notiz fir de Kommentar ze läschen an de Wee op Ären eegene änneren).

Edit cwpsrv Konfiguratiounsdatei ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Derbäi zeMonit IwwerwaachungSSL port ▼

listen 2812 ssl;

Et gëtt och de folgende Paragraph ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ersetzen duerch de folgende Wee ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Wann Dir fäerdeg sidd, vergiesst net de cwpsrv Service mat dem folgenden Kommando ▼ nei ze starten

service cwpsrv restart

Da gitt op Webserver Settings → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Änneren Profil ▼

hostname-ssl.conf

Setzt de folgende Paragraf ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Ersetzen duerch de folgende Wee ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Wann Dir Nginx benotzt, musst Dir datselwecht maachen.

Da starten den Apache (an Nginx) Service nei a gitt sécher datt et funktionnéiert wéi gewinnt?

systemctl restart httpd
systemctl restart nginx

Endlech erfrëscht de Loginlink fir den Hafen 2087 ze gesinnhttps:// server.yourdomain. com:2087/login/index.phpGëtt et en Dongle?