Chyba CWP7 SSL? Ako môže názov hostiteľa nainštalovať bezplatný certifikát Letsencrypt?

Ako nainštalovať bezplatný certifikát SSL Letsencrypt SSL pre názov hostiteľa CWP7?

• toto je Ovládací panel CWP Sprievodca AutoSSL na automatickú inštaláciu bezplatných certifikátov SSL Letsencrypt.

Ak sa zobrazí chybové hlásenie CWP7 SSL "cwpsrv.service failed.", pozrite si riešenie nasledujúceho návodu▼

Ovládací panel CWP je vypnutý a nie je možné sa k nemu dostať? Spustiť/Zastaviť/Reštartovať/Zobraziť služby CWP

Spustiť/zastaviť/reštartovať/zobraziť stav služby CWP, čo je možné vykonať pomocou nasledujúcich príkazov: služba cwpsrv spustenie služby cwpsrv zastavenie služby cwpsrv reštart služby cwpsrv stav CWP služby ovládacieho panela sa nepodarilo spustiť...

Ako zmeniť názov hostiteľa v CWP?

Predpokladajme, že váš názov hostiteľa je server.yourdomain.com

1. Najprv vytvorte subdoménu v backende CWP:server.yourdomain.com
2. Pridajte záznam A v DNS, subdoména ukazuje na vašuLinuxIP adresa servera.
3. Choďte do → Nastavenia CWP → Zmeniť názov hostiteľa v ľavom menu cwp.admin a uložte názov hostiteľa.

• SSL sa nainštaluje automaticky, jedinou podmienkou je, aby ste pre názov hostiteľa nastavili DNS A záznam.
• Ak nemáte záznam A pre názov hostiteľa, CWP nainštaluje certifikát s vlastným podpisom.
• Upozorňujeme, že názov hostiteľa by mal byť subdoménou a nie hlavnou doménou.

Pre presmerovanie http:// na https:// môžete/usr/local/apache/htdocs/.htaccessVytvorte tento súbor htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt je certifikačná autorita, ktorá bola spustená 2016. apríla 4 s cieľom eliminovať súčasné manuálne vytváranie, overovanie, podpisovanie, inštaláciu a aktualizáciu certifikátov pre zabezpečené webové stránky.

Názov hostiteľa/FQDN Nainštalujte certifikát SSL Letsencrypt

Čo znamená FQDN??

• FQDN (fully qualified domain name) plne kvalifikovaný názov domény, čo je úplný názov domény konkrétneho počítača alebo hostiteľa na internete.

Ako požiadať o Let's Encrypt?

V ľavom menu CWP7 → Nastavenia webového servera → Certifikáty SSL je zahrnutý nový modul, odtiaľ môžete nainštalovať certifikáty Letsencrypt pre akúkoľvek doménu/subdoménu pomocou AutoSSL.

(Ak vyberiete možnosť Create Let's Encrypt súčasne pri pridávaní názvu domény alebo názvu subdomény, vyššie uvedené kroky môžete preskočiť)

Funkcie certifikátu SSL zašifrujte

• Letsencrypt pre doménu hlavného účtu a alias www
• Letsencrypt pridajte názov domény a alias www
• Letsencrypt pre subdomény a www.alias
• Letsencrypt môže nainštalovať aj vlastný
• Skontrolujte dátum vypršania platnosti certifikátu
• Automatické obnovenie
• Tlačidlo Vynútiť obnovenie
• Automatická detekcia portu Apache 443

Automatická obnova SSL certifikátov Letsencrypt

Štandardne sú certifikáty Letsencrypt platné 90 dní.

Obnova je automatická a certifikáty sa obnovujú 30 dní pred vypršaním platnosti.

V ľavom menu CWP7 → Nastavenia webového servera → Certifikáty SSL je zahrnutý nový modul, odtiaľ môžete nainštalovať certifikáty Letsencrypt pre akúkoľvek doménu/subdoménu pomocou AutoSSL.

Upravte konfiguračný súbor, aby ste nahradili cestu certifikátu SSL

Ďalej musíte upraviť konfiguračný súbor a pridať cestu k certifikátu SSL (poznámka na odstránenie komentára a zmena cesty na vlastnú).

Upravte konfiguračný súbor cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Pridať kMonitorovanie monitorovaniaPort SSL ▼

listen 2812 ssl;

Existuje aj nasledujúci odsek ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Nahraďte nasledujúcou cestou ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Po dokončení nezabudnite reštartovať službu cwpsrv pomocou nasledujúceho príkazu ▼

service cwpsrv restart

Potom prejdite na Nastavenia webového servera → Editor konfigurácie webových serverov → Apache → /usr/local/apache/conf.d/

Upraviť profil ▼

hostname-ssl.conf

Vložte nasledujúci odsek ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Nahraďte nasledujúcou cestou ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Ak používate Nginx, musíte urobiť to isté.

Potom reštartujte službu Apache (a Nginx) a uistite sa, že funguje ako zvyčajne?

systemctl restart httpd
systemctl restart nginx

Nakoniec obnovte prihlasovací odkaz na zobrazenie portu 2087https:// server.yourdomain. com:2087/login/index.phpExistuje dongle?