د CWP7 SSL تېروتنه؟ څنګه کولای شو کوربه نوم د Letsencrypt وړیا سند نصب کړو؟

د CWP7 کوربه نوم لپاره د Letsencrypt SSL وړیا SSL سند څنګه نصب کړئ؟

• دا ... دی د CWP کنټرول پینل د AutoSSL لارښود په اتوماتيک ډول د Letsencrypt وړیا SSL سندونو نصبولو لپاره.

که د CWP7 SSL خطا پیغام "cwpsrv.service failed."، مهرباني وکړئ د لاندې ټیوټوریل حل وپلټئ▼

د CWP کنټرول پینل ښکته دی او لاسرسی نشي کولی؟ د CWP خدمتونه پیل / ودرول / بیا پیل کول / وګورئ

د CWP خدمت حالت پیل/دروړل/بیا پیلول/ګورئ، کوم چې د لاندې کمانډونو په کارولو سره ترسره کیدی شي: خدمت cwpsrv پیل خدمت cwpsrv stop service cwpsrv د بیا پیلولو خدمت cwpsrv حالت د CWP کنټرول پینل خدمت په پیل کولو کې پاتې راغلی ...

په CWP کې د کوربه نوم بدلولو څرنګوالی؟

فرض کړئ ستاسو کوربه نوم دی server.yourdomain.com

1. لومړی، په CWP پس منظر کې فرعي ډومین جوړ کړئ:server.yourdomain.com
2. په DNS کې A ریکارډ اضافه کړئ، فرعي ډومین ستاسو ته اشاره کويلینوکسد سرور IP پته.
3. د خپل کوربه نوم خوندي کولو لپاره د cwp.admin په کیڼ مینو کې د CWP ترتیبات → د کوربه نوم بدلولو ته لاړ شئ.

• SSL به په اوتومات ډول نصب شي، یوازینی شرط دا دی چې تاسو د کوربه نوم لپاره د DNS A ریکارډ ترتیب کړئ.
• که تاسو د کوربه نوم لپاره A ریکارډ نلرئ، CWP به پخپله لاسلیک شوی سند نصب کړي.
• په یاد ولرئ چې کوربه نوم باید فرعي ډومین وي او اصلي ډومین نه وي.

د http:// څخه https:// ته د بیرته راستنیدو لپاره، تاسو کولی شئ/usr/local/apache/htdocs/.htaccessدا htaccess فایل جوړ کړئ:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt یو سند واک دی چې د اپریل په 2016، 4 کې پیل شو، هدف یې د خوندي ویب پاڼو لپاره د سندونو اوسني جوړونې، تایید، لاسلیک، نصب او تازه کولو له منځه وړل دي.

کوربه نوم/FQDN د Letsencrypt SSL سند نصب کړئ

FQDN څه معنی لري؟؟

• FQDN (fully qualified domain name) په بشپړ ډول وړ ډومین نوم، کوم چې په انټرنیټ کې د ځانګړي کمپیوټر یا کوربه بشپړ ډومین نوم دی.

د لیټ انکریپټ لپاره څنګه غوښتنه وکړئ؟

دلته یو نوی ماډل شتون لري چې په CWP7 کیڼ مینو کې شامل دی → ویب سرور ترتیبات → SSL سندونه، له هغه ځایه تاسو کولی شئ د AutoSSL په کارولو سره د هر ډومین / فرعي ډومین لپاره Letsencrypt سندونه نصب کړئ.

(که تاسو د ډومین نوم یا فرعي ډومین نوم اضافه کولو پرمهال په ورته وخت کې د لیټز کوډ کول غوره کړئ ، تاسو کولی شئ پورتنۍ مرحلې پریږدئ)

Letsencrypt SSL سند ځانګړتیاوې

• د اصلي حساب ډومین او www عرف لپاره Letsencrypt
• Letsencrypt د ډومین نوم او www. عرف اضافه کړئ
• د فرعي ډومینونو او www.alias لپاره Letsencrypt
• Letsencrypt کولی شي دودیز هم نصب کړي
• د سند د ختمیدو نیټه چیک کړئ
• اتومات تجدید
• د نوي کولو تڼۍ مجبور کړئ
• د اپاچی پورټ 443 اتوماتیک کشف

د Letsencrypt SSL سندونو اتوماتیک تجدید

د ډیفالټ په واسطه، د Letsencrypt سندونه د 90 ورځو لپاره اعتبار لري.

تجدید اتومات دی او سندونه د ختمیدو څخه 30 ورځې دمخه نوي کیږي.

دلته یو نوی ماډل شتون لري چې په CWP7 کیڼ مینو کې شامل دی → ویب سرور ترتیبات → SSL سندونه، له هغه ځایه تاسو کولی شئ د AutoSSL په کارولو سره د هر ډومین / فرعي ډومین لپاره د Letsencrypt سندونه نصب کړئ.

د ایس ایس ایل سند لاره بدلولو لپاره د ترتیب فایل سم کړئ

بیا ، تاسو اړتیا لرئ د تشکیلاتو فایل سم کړئ او د SSL سند ته لاره اضافه کړئ (د تبصرې لرې کولو لپاره یادونه وکړئ ، او خپله لاره بدل کړئ).

د cwpsrv تشکیلاتو فایل ایډیټ کړئ ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ور اضافه کولد څارنې څارنهSSL پورټ ▼

listen 2812 ssl;

لاندې پراګراف هم شته ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

د لاندې لارې سره بدل کړئ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

یوځل چې ترسره شي ، مه هیروئ چې د لاندې کمانډ سره د cwpsrv خدمت بیا پیل کړئ ▼

service cwpsrv restart

بیا د ویبسرور ترتیباتو ته لاړشئ → ویب سرورز کنف ایډیټر → اپاچی → /usr/local/apache/conf.d/

پروفایل ایډیټ کړئ ▼

hostname-ssl.conf

لاندې پراګراف کېږدئ ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

د لاندې لارې سره بدل کړئ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• که تاسو Nginx کاروئ، نو تاسو ورته اړتیا لرئ.

بیا د اپاچي (او نګینکس) خدمت بیا پیل کړئ او ډاډ ترلاسه کړئ چې دا د معمول په توګه کار کوي؟

systemctl restart httpd
systemctl restart nginx

په نهایت کې ، د 2087 پورټ لیدو لپاره د ننوتلو لینک تازه کړئhttps:// server.yourdomain. com:2087/login/index.phpایا یو ډنګل شتون لري؟