ആർട്ടിക്കിൾ ഡയറക്ടറി
CWP7 ഹോസ്റ്റ് നെയിമിനായി Letsencrypt SSL സൗജന്യ SSL സർട്ടിഫിക്കറ്റ് എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യാം?
- ഇതാണ് CWP നിയന്ത്രണ പാനൽ Letsencrypt സൗജന്യ SSL സർട്ടിഫിക്കറ്റുകൾ സ്വയമേവ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള AutoSSL ഗൈഡ്.
CWP7 SSL പിശക് സന്ദേശം ആണെങ്കിൽ "cwpsrv.service faiനയിച്ചു.", ദയവായി ഇനിപ്പറയുന്ന ട്യൂട്ടോറിയലിന്റെ പരിഹാരം ബ്രൗസ് ചെയ്യുക▼
CWP-യിൽ ഹോസ്റ്റ്നാമം എങ്ങനെ മാറ്റാം?
നിങ്ങളുടെ ഹോസ്റ്റ് നാമം എന്ന് കരുതുക server.yourdomain.com
- ആദ്യം, CWP ബാക്കെൻഡിൽ ഒരു ഉപഡൊമെയ്ൻ സൃഷ്ടിക്കുക:
server.yourdomain.com
- DNS-ൽ ഒരു A റെക്കോർഡ് ചേർക്കുക, സബ്ഡൊമെയ്ൻ നിങ്ങളിലേക്ക് പോയിന്റ് ചെയ്യുന്നുലിനക്സ്സെർവർ IP വിലാസം.
- നിങ്ങളുടെ ഹോസ്റ്റ്നാമം സംരക്ഷിക്കാൻ cwp.admin-ന്റെ ഇടത് മെനുവിലെ → CWP ക്രമീകരണങ്ങൾ → ഹോസ്റ്റ്നാമം മാറ്റുക എന്നതിലേക്ക് പോകുക.
- SSL യാന്ത്രികമായി ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും, ഹോസ്റ്റ് നാമത്തിനായി നിങ്ങൾ ഒരു DNS A റെക്കോർഡ് സജ്ജമാക്കുക എന്നതാണ് ഏക വ്യവസ്ഥ.
- ഹോസ്റ്റ് നെയിമിനായി നിങ്ങൾക്ക് A റെക്കോർഡ് ഇല്ലെങ്കിൽ, CWP സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യും.
- ഹോസ്റ്റ്നാമം ഉപഡൊമെയ്ൻ ആയിരിക്കണം, പ്രധാന ഡൊമെയ്ൻ അല്ല.
http://-ലേക്ക് https:// റീഡയറക്ഷൻ, നിങ്ങൾക്ക് കഴിയും/usr/local/apache/htdocs/.htaccess
ഈ htaccess ഫയൽ സൃഷ്ടിക്കുക:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
സുരക്ഷിതമായ വെബ്സൈറ്റുകൾക്കായി നിലവിലുള്ള മാനുവൽ സൃഷ്ടിക്കൽ, സ്ഥിരീകരണം, ഒപ്പിടൽ, ഇൻസ്റ്റാളേഷൻ, അപ്ഡേറ്റ് എന്നിവ ഇല്ലാതാക്കുക എന്ന ലക്ഷ്യത്തോടെ 2016 ഏപ്രിൽ 4-ന് ആരംഭിച്ച ഒരു സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയാണ് Let's Encrypt.
ഹോസ്റ്റ്നാമം/FQDN ലെറ്റ്സെൻക്രിപ്റ്റ് SSL സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക
FQDN എന്താണ് അർത്ഥമാക്കുന്നത്??
- FQDN (
fully qualified domain name
) പൂർണ്ണ യോഗ്യതയുള്ള ഡൊമെയ്ൻ നാമം, ഇത് ഇന്റർനെറ്റിലെ ഒരു നിർദ്ദിഷ്ട കമ്പ്യൂട്ടറിന്റെ അല്ലെങ്കിൽ ഹോസ്റ്റിന്റെ മുഴുവൻ ഡൊമെയ്ൻ നാമമാണ്.
ലെറ്റ്സ് എൻക്രിപ്റ്റ് ചെയ്യാൻ എങ്ങനെ അപേക്ഷിക്കാം?
CWP7 ലെഫ്റ്റ് മെനുവിൽ ഒരു പുതിയ മൊഡ്യൂൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് → WebServer Settings → SSL സർട്ടിഫിക്കറ്റുകൾ, അവിടെ നിന്ന് നിങ്ങൾക്ക് AutoSSL ഉപയോഗിച്ച് ഏത് ഡൊമെയ്നിനും/സബ്ഡൊമെയ്നിനും Letsencrypt സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാം.
(ഒരു ഡൊമെയ്ൻ നാമമോ സബ്ഡൊമെയ്ൻ നാമമോ ചേർക്കുമ്പോൾ ഒരേ സമയം സൃഷ്ടിക്കാം എൻക്രിപ്റ്റ് ചെയ്യുക എന്നത് തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, മുകളിലുള്ള ഘട്ടങ്ങൾ നിങ്ങൾക്ക് ഒഴിവാക്കാം)
Letsencrypt SSL സർട്ടിഫിക്കറ്റ് ഫീച്ചറുകൾ
- പ്രധാന അക്കൗണ്ട് ഡൊമെയ്നിനും www അപരനാമത്തിനും Letsencrypt
- Letsencrypt ഡൊമെയ്ൻ നാമവും www. അപരനാമവും ചേർക്കുക
- ഉപഡൊമെയ്നുകൾക്കും www.alias-നും Letsencrypt
- Letsencrypt കസ്റ്റം ഇൻസ്റ്റാൾ ചെയ്യാനും കഴിയും
- സർട്ടിഫിക്കറ്റിന്റെ കാലഹരണ തീയതി പരിശോധിക്കുക
- സ്വയമേവ പുതുക്കൽ
- നിർബന്ധിത പുതുക്കൽ ബട്ടൺ
- അപ്പാച്ചെ പോർട്ട് 443 ഓട്ടോ-ഡിറ്റക്ഷൻ
Letsencrypt SSL സർട്ടിഫിക്കറ്റുകളുടെ സ്വയമേവ പുതുക്കൽ
സ്ഥിരസ്ഥിതിയായി, Letsencrypt സർട്ടിഫിക്കറ്റുകൾ 90 ദിവസത്തേക്ക് സാധുതയുള്ളതാണ്.
പുതുക്കൽ സ്വയമേവയാണ്, കാലഹരണപ്പെടുന്നതിന് 30 ദിവസം മുമ്പ് സർട്ടിഫിക്കറ്റുകൾ പുതുക്കും.
CWP7 ലെഫ്റ്റ് മെനുവിൽ ഒരു പുതിയ മൊഡ്യൂൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട് → WebServer Settings → SSL സർട്ടിഫിക്കറ്റുകൾ, അവിടെ നിന്ന് നിങ്ങൾക്ക് AutoSSL ഉപയോഗിച്ച് ഏത് ഡൊമെയ്നിനും/സബ്ഡൊമെയ്നിനും Letsencrypt സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാം.
SSL സർട്ടിഫിക്കറ്റ് പാത്ത് മാറ്റിസ്ഥാപിക്കുന്നതിന് കോൺഫിഗറേഷൻ ഫയൽ എഡിറ്റ് ചെയ്യുക
അടുത്തതായി, നിങ്ങൾ കോൺഫിഗറേഷൻ ഫയൽ എഡിറ്റ് ചെയ്യുകയും SSL സർട്ടിഫിക്കറ്റിലേക്ക് പാത്ത് ചേർക്കുകയും ചെയ്യേണ്ടതുണ്ട് (അഭിപ്രായം നീക്കം ചെയ്യാനും നിങ്ങളുടെ സ്വന്തം പാത്ത് മാറ്റാനും ശ്രദ്ധിക്കുക).
cwpsrv കോൺഫിഗറേഷൻ ഫയൽ എഡിറ്റ് ചെയ്യുക ▼
/usr/local/cwpsrv/conf/cwpsrv.conf
ഇതിലേക്ക് ചേർക്കുകനിരീക്ഷണം നിരീക്ഷിക്കുകSSL പോർട്ട് ▼
listen 2812 ssl;
ഇനിപ്പറയുന്ന ഖണ്ഡികയും ഉണ്ട് ▼
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
ഇനിപ്പറയുന്ന പാത ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
ചെയ്തുകഴിഞ്ഞാൽ, ഇനിപ്പറയുന്ന കമാൻഡ് ▼ ഉപയോഗിച്ച് cwpsrv സേവനം പുനരാരംഭിക്കാൻ മറക്കരുത്
service cwpsrv restart
തുടർന്ന് Webserver Settings → WebServers Conf Editor → Apache → എന്നതിലേക്ക് പോകുക /usr/local/apache/conf.d/
പ്രൊഫൈൽ എഡിറ്റ് ചെയ്യുക ▼
hostname-ssl.conf
ഇനിപ്പറയുന്ന ഖണ്ഡിക ▼ ഇടുക
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
ഇനിപ്പറയുന്ന പാത ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
- നിങ്ങൾ Nginx ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ ഇത് ചെയ്യേണ്ടതുണ്ട്.
തുടർന്ന് Apache (ഒപ്പം Nginx) സേവനം പുനരാരംഭിച്ച് അത് സാധാരണപോലെ പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കണോ?
systemctl restart httpd systemctl restart nginx
അവസാനമായി, പോർട്ട് 2087 കാണുന്നതിന് ലോഗിൻ ലിങ്ക് പുതുക്കുകhttps:// server.yourdomain. com:2087/login/index.php
ഡോംഗിൾ ഉണ്ടോ?
ഹോപ്പ് ചെൻ വെയ്ലിയാങ് ബ്ലോഗ് ( https://www.chenweiliang.com/ ) പങ്കിട്ടു "CWP7 SSL പിശക്? ഹോസ്റ്റ്നാമം എങ്ങനെയാണ് Letsencrypt സൗജന്യ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത്?", ഇത് നിങ്ങൾക്ക് സഹായകരമാണ്.
ഈ ലേഖനത്തിന്റെ ലിങ്ക് പങ്കിടാൻ സ്വാഗതം:https://www.chenweiliang.com/cwl-27950.html
ഏറ്റവും പുതിയ അപ്ഡേറ്റുകൾ ലഭിക്കുന്നതിന് ചെൻ വെയ്ലിയാങ്ങിന്റെ ബ്ലോഗിന്റെ ടെലിഗ്രാം ചാനലിലേക്ക് സ്വാഗതം!
📚 ഈ ഗൈഡിൽ വലിയ മൂല്യമുണ്ട്, 🌟 ഇതൊരു അപൂർവ അവസരമാണ്, ഇത് നഷ്ടപ്പെടുത്തരുത്! ⏰⌛💨
ഇഷ്ടമായാൽ ഷെയർ ചെയ്യുക, ലൈക്ക് ചെയ്യുക!
നിങ്ങളുടെ ഷെയറിംഗും ലൈക്കുകളുമാണ് ഞങ്ങളുടെ തുടർച്ചയായ പ്രചോദനം!