CWP7 SSL ຜິດພາດ? hostname ສາມາດຕິດຕັ້ງໃບຮັບຮອງຟຣີ Letsencrypt ໄດ້ແນວໃດ?

ວິທີການຕິດຕັ້ງໃບຢັ້ງຢືນ SSL ຟຣີ Letsencrypt SSL ສໍາລັບ CWP7 hostname?

• ນີ້​ແມ່ນ ແຜງຄວບຄຸມ CWP ຄູ່ມື AutoSSL ເພື່ອຕິດຕັ້ງໃບຮັບຮອງ Letsencrypt ຟຣີ SSL ໂດຍອັດຕະໂນມັດ.

ຖ້າຂໍ້ຄວາມສະແດງຂໍ້ຜິດພາດ CWP7 SSL "cwpsrv.service failed.", ກະລຸນາເບິ່ງການແກ້ໄຂຂອງ tutorial ຕໍ່ໄປນີ້▼

ແຜງຄວບຄຸມ CWP ຖືກປິດແລະບໍ່ສາມາດເຂົ້າເຖິງໄດ້ບໍ? ເລີ່ມ/ຢຸດ/ປິດເປີດໃໝ່/ເບິ່ງການບໍລິການ CWP

ເລີ່ມ/ຢຸດ/ຣີສະຕາດ/ເບິ່ງສະຖານະຂອງການບໍລິການ CWP, ເຊິ່ງສາມາດເຮັດໄດ້ໂດຍໃຊ້ຄຳສັ່ງຕໍ່ໄປນີ້: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP control panel service fail to start...

ວິທີການປ່ຽນຊື່ເຈົ້າພາບໃນ CWP?

ສົມມຸດວ່າຊື່ເຈົ້າພາບຂອງເຈົ້າແມ່ນ server.yourdomain.com

1. ທໍາອິດ, ສ້າງໂດເມນຍ່ອຍໃນ backend CWP:server.yourdomain.com
2. ເພີ່ມບັນທຶກ A ໃນ DNS, ໂດເມນຍ່ອຍຊີ້ໃຫ້ເຫັນເຖິງຂອງທ່ານLinuxທີ່ຢູ່ IP ຂອງເຊີບເວີ.
3. ໄປທີ່ → ການຕັ້ງຄ່າ CWP → ປ່ຽນຊື່ເຈົ້າພາບໃນເມນູດ້ານຊ້າຍຂອງ cwp.admin ເພື່ອບັນທຶກຊື່ໂຮດຂອງເຈົ້າ.

• SSL ຈະຖືກຕິດຕັ້ງໂດຍອັດຕະໂນມັດ, ເງື່ອນໄຂດຽວແມ່ນວ່າທ່ານຕັ້ງບັນທຶກ DNS A ສໍາລັບຊື່ເຈົ້າພາບ.
• ຖ້າທ່ານບໍ່ມີບັນທຶກ A ສໍາລັບຊື່ເຈົ້າພາບ, CWP ຈະຕິດຕັ້ງໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງ.
• ໃຫ້ສັງເກດວ່າຊື່ເຈົ້າພາບຄວນຈະເປັນໂດເມນຍ່ອຍແລະບໍ່ແມ່ນໂດເມນຕົ້ນຕໍ.

ສໍາລັບ http:// to https:// redirection, ທ່ານສາມາດເຮັດໄດ້/usr/local/apache/htdocs/.htaccessສ້າງໄຟລ໌ htaccess ນີ້:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt ເປັນອົງການໃບຢັ້ງຢືນທີ່ເປີດຕົວໃນວັນທີ 2016 ເດືອນເມສາປີ 4, ໂດຍມີຈຸດປະສົງເພື່ອກໍາຈັດການສ້າງຄູ່ມືໃນປະຈຸບັນ, ການກວດສອບ, ການເຊັນ, ການຕິດຕັ້ງແລະການປັບປຸງໃບຢັ້ງຢືນສໍາລັບເວັບໄຊທ໌ທີ່ປອດໄພ.

ຊື່ເຈົ້າພາບ/FQDN ຕິດຕັ້ງ Letsencrypt SSL Certificate

FQDN ຫມາຍຄວາມວ່າແນວໃດ??

• FQDN (fully qualified domain name) ຊື່ໂດເມນທີ່ມີຄຸນວຸດທິຢ່າງເຕັມສ່ວນ, ເຊິ່ງເປັນຊື່ໂດເມນເຕັມຂອງຄອມພິວເຕີສະເພາະຫຼືໂຮດຢູ່ໃນອິນເຕີເນັດ.

ວິທີການສະໝັກ Let's Encrypt?

ມີໂມດູນໃຫມ່ລວມຢູ່ໃນ CWP7 ເມນູຊ້າຍ → ການຕັ້ງຄ່າເວັບເຊີຟເວີ → ໃບຢັ້ງຢືນ SSL, ຈາກບ່ອນນັ້ນທ່ານສາມາດຕິດຕັ້ງໃບຢັ້ງຢືນ Letsencrypt ສໍາລັບໂດເມນ / ໂດເມນຍ່ອຍໃດໆໂດຍໃຊ້ AutoSSL.

(ຖ້າທ່ານເລືອກ Create Let's Encrypt ໃນເວລາດຽວກັນເມື່ອເພີ່ມຊື່ໂດເມນຫຼືຊື່ໂດເມນຍ່ອຍ, ທ່ານສາມາດຂ້າມຂັ້ນຕອນຂ້າງເທິງໄດ້)

Letsencrypt ຄຸນນະສົມບັດໃບຢັ້ງຢືນ SSL

• Letsencrypt ສໍາລັບໂດເມນບັນຊີຕົ້ນຕໍແລະ www alias
• Letsencrypt ເພີ່ມຊື່ໂດເມນແລະ www. alias
• Letsencrypt ສໍາລັບໂດເມນຍ່ອຍແລະ www.alias
• Letsencrypt ຍັງສາມາດຕິດຕັ້ງ custom
• ກວດເບິ່ງວັນຫມົດອາຍຸຂອງໃບຢັ້ງຢືນ
• ຕໍ່ອາຍຸອັດຕະໂນມັດ
• ບັງຄັບປຸ່ມຕໍ່ອາຍຸ
• Apache port 443 ການກວດຫາອັດຕະໂນມັດ

ການຕໍ່ອາຍຸອັດຕະໂນມັດຂອງໃບຮັບຮອງ Letsencrypt SSL

ໂດຍຄ່າເລີ່ມຕົ້ນ, ໃບຮັບຮອງ Letsencrypt ແມ່ນໃຊ້ໄດ້ເປັນເວລາ 90 ມື້.

ການຕໍ່ອາຍຸແມ່ນອັດຕະໂນມັດ ແລະໃບຮັບຮອງຈະຖືກຕໍ່ອາຍຸ 30 ມື້ກ່ອນໝົດອາຍຸ.

ມີໂມດູນໃຫມ່ລວມຢູ່ໃນ CWP7 ເມນູຊ້າຍ → ການຕັ້ງຄ່າເວັບເຊີຟເວີ → ໃບຢັ້ງຢືນ SSL, ຈາກບ່ອນນັ້ນທ່ານສາມາດຕິດຕັ້ງໃບຢັ້ງຢືນ Letsencrypt ສໍາລັບໂດເມນ / ໂດເມນຍ່ອຍໃດໆໂດຍໃຊ້ AutoSSL.

ແກ້ໄຂໄຟລ໌ການຕັ້ງຄ່າເພື່ອປ່ຽນເສັ້ນທາງໃບຢັ້ງຢືນ SSL

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງແກ້ໄຂໄຟລ໌ການຕັ້ງຄ່າແລະເພີ່ມເສັ້ນທາງໄປສູ່ໃບຢັ້ງຢືນ SSL (ຫມາຍເຫດເພື່ອເອົາຄໍາຄິດເຫັນ, ແລະປ່ຽນເສັ້ນທາງໄປສູ່ຕົວຂອງທ່ານເອງ).

ແກ້ໄຂໄຟລ໌ການຕັ້ງຄ່າ cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ຕື່ມໃສ່ຕິດ​ຕາມ​ກວດ​ກາ​ພອດ SSL ▼

listen 2812 ssl;

ນອກນັ້ນຍັງມີວັກຕໍ່ໄປນີ້ ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ແທນທີ່ດ້ວຍເສັ້ນທາງຕໍ່ໄປນີ້ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

ເມື່ອເຮັດແລ້ວ, ຢ່າລືມເປີດບໍລິການ cwpsrv ຄືນໃໝ່ດ້ວຍຄຳສັ່ງຕໍ່ໄປນີ້ ▼

service cwpsrv restart

ຈາກນັ້ນໄປທີ່ການຕັ້ງຄ່າ Webserver → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

ແກ້ໄຂໂປຣໄຟລ໌ ▼

hostname-ssl.conf

ໃສ່ວັກຕໍ່ໄປນີ້ ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ແທນທີ່ດ້ວຍເສັ້ນທາງຕໍ່ໄປນີ້ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• ຖ້າທ່ານກໍາລັງໃຊ້ Nginx, ທ່ານຈໍາເປັນຕ້ອງເຮັດເຊັ່ນດຽວກັນ.

ຈາກນັ້ນເປີດບໍລິການ Apache (ແລະ Nginx) ໃໝ່ ແລະໃຫ້ແນ່ໃຈວ່າມັນເຮັດວຽກເປັນປົກກະຕິບໍ?

systemctl restart httpd
systemctl restart nginx

ສຸດທ້າຍ, ໂຫຼດຂໍ້ມູນການເຊື່ອມຕໍ່ເຂົ້າສູ່ລະບົບຄືນໃໝ່ເພື່ອເບິ່ງພອດ 2087https:// server.yourdomain. com:2087/login/index.phpມີ dongle ບໍ?