CWP7 SSL-feil? Hvordan kan vertsnavn installere Letsencrypt gratis sertifikat?

Hvordan installere Letsencrypt SSL gratis SSL-sertifikat for CWP7 vertsnavn?

• dette er CWP kontrollpanel AutoSSL-guide for å automatisk installere Letsencrypt gratis SSL-sertifikater.

Hvis CWP7 SSL-feilmeldingen "cwpsrv.service failed.", vennligst bla gjennom løsningen av følgende opplæring▼

CWP-kontrollpanelet er nede og kan ikke åpnes? Start/Stopp/Start på nytt/Vis CWP-tjenester

Start/stopp/start på nytt/vis statusen til CWP-tjenesten, noe som kan gjøres ved å bruke følgende kommandoer: service cwpsrv start service cwpsrv stop service cwpsrv restart service cwpsrv status CWP kontrollpaneltjeneste kunne ikke starte...

Hvordan endre vertsnavnet i CWP?

Anta at vertsnavnet ditt er server.yourdomain.com

1. Først oppretter du et underdomene i CWP-backend:server.yourdomain.com
2. Legg til en A-post i DNS, underdomenet peker til dinLinuxServer IP-adresse.
3. Gå til → CWP-innstillinger → Endre vertsnavn i venstremenyen til cwp.admin for å lagre vertsnavnet ditt.

• SSL vil bli installert automatisk, den eneste betingelsen er at du setter opp en DNS A-post for vertsnavnet.
• Hvis du ikke har en A-post for vertsnavnet, vil CWP installere et selvsignert sertifikat.
• Merk at vertsnavnet skal være underdomenet og ikke hoveddomenet.

For http:// til https:// omdirigering kan du/usr/local/apache/htdocs/.htaccessLag denne htaccess-filen:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt er en sertifikatmyndighet som ble lansert 2016. april 4, med mål om å eliminere gjeldende manuell opprettelse, verifisering, signering, installasjon og oppdatering av sertifikater for sikre nettsider.

Vertsnavn/FQDN Installer Letsencrypt SSL-sertifikat

Hva betyr FQDN??

• FQDN (fully qualified domain name) fullt kvalifisert domenenavn, som er det fullstendige domenenavnet til en bestemt datamaskin eller vert på Internett.

Slik søker du om Let's Encrypt?

Det er en ny modul inkludert i CWP7 Venstremeny → WebServerinnstillinger → SSL-sertifikater, derfra kan du installere Letsencrypt-sertifikater for ethvert domene/underdomene ved hjelp av AutoSSL.

(Hvis du velger Create Let's Encrypt samtidig når du legger til et domenenavn eller underdomenenavn, kan du hoppe over trinnene ovenfor)

Letsencrypt SSL-sertifikatfunksjoner

• Letsencrypt for hovedkontodomene og www-alias
• Letsencrypt legger til domenenavn og www.alias
• Letsencrypt for underdomener og www.alias
• Letsencrypt kan også installere tilpasset
• Sjekk utløpsdatoen til sertifikatet
• Automatisk fornyelse
• Tving fornyelsesknapp
• Apache port 443 automatisk gjenkjenning

Automatisk fornyelse av Letsencrypt SSL-sertifikater

Som standard er Letsencrypt-sertifikater gyldige i 90 dager.

Fornyelse skjer automatisk og sertifikater fornyes 30 dager før utløp.

Det er en ny modul inkludert i CWP7 Venstremeny → WebServerinnstillinger → SSL-sertifikater, derfra kan du installere Letsencrypt-sertifikater for ethvert domene/underdomene ved hjelp av AutoSSL.

Rediger konfigurasjonsfilen for å erstatte SSL-sertifikatbanen

Deretter må du redigere konfigurasjonsfilen og legge til banen til SSL-sertifikatet (merk for å fjerne kommentaren og endre banen til din egen).

Rediger cwpsrv-konfigurasjonsfilen ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

LeggMonit overvåkingSSL-port ▼

listen 2812 ssl;

Det er også følgende avsnitt ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Erstatt med følgende bane ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Når du er ferdig, ikke glem å starte cwpsrv-tjenesten på nytt med følgende kommando ▼

service cwpsrv restart

Deretter går du til Webserverinnstillinger → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Rediger profil ▼

hostname-ssl.conf

Sett følgende avsnitt ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Erstatt med følgende bane ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Hvis du bruker Nginx, må du gjøre det samme.

Start deretter Apache (og Nginx)-tjenesten på nytt og sørg for at den fungerer som vanlig?

systemctl restart httpd
systemctl restart nginx

Til slutt, oppdater påloggingslenken for å se port 2087https:// server.yourdomain. com:2087/login/index.phpEr det en dongle?