CWP7 SSL त्रुटी? होस्टनाव Letsencrypt विनामूल्य प्रमाणपत्र कसे स्थापित करू शकते?

CWP7 होस्टनावासाठी Letsencrypt SSL मोफत SSL प्रमाणपत्र कसे इंस्टॉल करावे?

• हे आहे CWP नियंत्रण पॅनेल Letsencrypt मोफत SSL प्रमाणपत्रे स्वयंचलितपणे स्थापित करण्यासाठी AutoSSL मार्गदर्शक.

जर CWP7 SSL त्रुटी संदेश "cwpsrv.service failed.", कृपया खालील ट्यूटोरियलचे समाधान ब्राउझ करा▼

CWP नियंत्रण पॅनेल बंद आहे आणि त्यात प्रवेश करता येत नाही? CWP सेवा सुरू/थांबा/पुन्हा सुरू करा/पहा

CWP सेवेची स्थिती सुरू/थांबवा/पुन्हा सुरू करा/पाहा, जी खालील आज्ञा वापरून केली जाऊ शकते: सेवा cwpsrv प्रारंभ सेवा cwpsrv थांबवा सेवा cwpsrv रीस्टार्ट सेवा cwpsrv स्थिती CWP नियंत्रण पॅनेल सेवा सुरू करण्यात अयशस्वी...

CWP मध्ये होस्टनाव कसे बदलावे?

समजा तुमचे होस्टनाव आहे server.yourdomain.com

1. प्रथम, CWP बॅकएंडमध्ये सबडोमेन तयार करा:server.yourdomain.com
2. DNS मध्ये A रेकॉर्ड जोडा, सबडोमेन तुमच्याकडे निर्देश करतोlinuxसर्व्हर IP पत्ता.
3. तुमचे होस्टनाव सेव्ह करण्यासाठी cwp.admin च्या डाव्या मेनूमध्ये → CWP सेटिंग्ज → होस्टनाव बदला वर जा.

• SSL आपोआप स्थापित होईल, फक्त अट अशी आहे की तुम्ही होस्टनावासाठी DNS A रेकॉर्ड सेट करा.
• तुमच्याकडे यजमाननावासाठी ए रेकॉर्ड नसल्यास, CWP स्वयं-स्वाक्षरी केलेले प्रमाणपत्र स्थापित करेल.
• लक्षात ठेवा की होस्टनाव हे सबडोमेन असावे आणि मुख्य डोमेन नसावे.

http:// ते https:// पुनर्निर्देशनासाठी, तुम्ही हे करू शकता/usr/local/apache/htdocs/.htaccessही htaccess फाइल तयार करा:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt हे प्रमाणपत्र प्राधिकरण आहे जे 2016 एप्रिल 4 रोजी लॉन्च केले गेले आहे, ज्याचा उद्देश सुरक्षित वेबसाइट्ससाठी वर्तमान मॅन्युअल निर्मिती, पडताळणी, स्वाक्षरी, इन्स्टॉलेशन आणि प्रमाणपत्रे अद्ययावत करण्याच्या उद्देशाने आहे.

होस्टनाव/FQDN Letsencrypt SSL प्रमाणपत्र स्थापित करा

FQDN म्हणजे काय??

• FQDN (fully qualified domain name) पूर्णतः पात्र डोमेन नाव, जे इंटरनेटवरील विशिष्ट संगणक किंवा होस्टचे पूर्ण डोमेन नाव आहे.

Let's Encrypt साठी अर्ज कसा करावा?

CWP7 डाव्या मेनू → वेबसर्व्हर सेटिंग्ज → SSL प्रमाणपत्रांमध्ये एक नवीन मॉड्यूल समाविष्ट केले आहे, तेथून तुम्ही AutoSSL वापरून कोणत्याही डोमेन/सबडोमेनसाठी Letsencrypt प्रमाणपत्रे स्थापित करू शकता.

(डोमेन नाव किंवा सबडोमेन नाव जोडताना तुम्ही त्याच वेळी Create Let's Encrypt निवडल्यास, तुम्ही वरील पायऱ्या वगळू शकता)

Letsencrypt SSL प्रमाणपत्र वैशिष्ट्ये

• मुख्य खाते डोमेन आणि www उपनाव साठी Letsencrypt
• Letsencrypt डोमेन नाव आणि www. उर्फ ​​जोडा
• सबडोमेन आणि www.alias साठी Letsencrypt
• Letsencrypt देखील सानुकूल स्थापित करू शकते
• प्रमाणपत्राची कालबाह्यता तारीख तपासा
• स्वयं-नूतनीकरण
• सक्तीचे नूतनीकरण बटण
• Apache पोर्ट 443 स्वयं-शोध

Letsencrypt SSL प्रमाणपत्रांचे स्वयंचलित नूतनीकरण

डीफॉल्टनुसार, Letsencrypt प्रमाणपत्रे 90 दिवसांसाठी वैध असतात.

नूतनीकरण स्वयंचलित आहे आणि प्रमाणपत्रे कालबाह्य होण्याच्या 30 दिवस आधी नूतनीकरण केले जातात.

CWP7 डाव्या मेनू → वेबसर्व्हर सेटिंग्ज → SSL प्रमाणपत्रांमध्ये एक नवीन मॉड्यूल समाविष्ट केले आहे, तेथून तुम्ही AutoSSL वापरून कोणत्याही डोमेन/सबडोमेनसाठी Letsencrypt प्रमाणपत्रे स्थापित करू शकता.

SSL प्रमाणपत्र पथ पुनर्स्थित करण्यासाठी कॉन्फिगरेशन फाइल संपादित करा

पुढे, तुम्हाला कॉन्फिगरेशन फाइल संपादित करण्याची आणि SSL प्रमाणपत्रात पथ जोडण्याची आवश्यकता आहे (टिप्पणी काढण्यासाठी टीप, आणि स्वतःचा मार्ग बदला).

cwpsrv कॉन्फिगरेशन फाइल संपादित करा ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

जोडूनिरीक्षण निरीक्षणSSL पोर्ट ▼

listen 2812 ssl;

खालील परिच्छेद देखील आहे ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

खालील मार्गाने पुनर्स्थित करा ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

एकदा पूर्ण झाल्यावर, खालील आदेश ▼ सह cwpsrv सेवा रीस्टार्ट करण्यास विसरू नका

service cwpsrv restart

त्यानंतर वेबसर्व्हर सेटिंग्ज → वेबसर्व्हर्स कॉन्फ एडिटर → अपाचे → वर जा /usr/local/apache/conf.d/

प्रोफाइल संपादित करा ▼

hostname-ssl.conf

खालील परिच्छेद ठेवा ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

खालील मार्गाने पुनर्स्थित करा ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• जर तुम्ही Nginx वापरत असाल तर तुम्हाला तेच करण्याची आवश्यकता आहे.

मग Apache (आणि Nginx) सेवा रीस्टार्ट करा आणि ती नेहमीप्रमाणे कार्य करते याची खात्री करा?

systemctl restart httpd
systemctl restart nginx

शेवटी, पोर्ट 2087 पाहण्यासाठी लॉगिन लिंक रिफ्रेश कराhttps:// server.yourdomain. com:2087/login/index.phpडोंगल आहे का?