Napaka CWP7 SSL? Kako lahko ime gostitelja namesti brezplačno potrdilo Letsencrypt?

Kako namestiti brezplačno potrdilo SSL Letsencrypt SSL za ime gostitelja CWP7?

• to je Nadzorna plošča CWP Vodnik AutoSSL za samodejno namestitev brezplačnih SSL certifikatov Letsencrypt.

Če se prikaže sporočilo o napaki CWP7 SSL "cwpsrv.service failed.", prebrskajte rešitev naslednje vadnice▼

Nadzorna plošča CWP ne deluje in do nje ni mogoče dostopati? Zaženi/Ustavi/Znova zaženi/Ogled storitev CWP

Zagon/ustavitev/ponovni zagon/ogled statusa storitve CWP, kar lahko storite z naslednjimi ukazi: storitev cwpsrv zagon storitve cwpsrv zaustavi storitev cwpsrv znova zaženi storitev cwpsrv status Storitve nadzorne plošče CWP ni bilo mogoče zagnati...

Kako spremeniti ime gostitelja v CWP?

Recimo, da je vaše ime gostitelja server.yourdomain.com

1. Najprej ustvarite poddomeno v ozadju CWP:server.yourdomain.com
2. Dodajte zapis A v DNS, poddomena kaže na vašoLinuxIP naslov strežnika.
3. Pojdite na → Nastavitve CWP → Spremeni ime gostitelja v levem meniju cwp.admin, da shranite ime gostitelja.

• SSL bo nameščen samodejno, edini pogoj je, da za ime gostitelja nastavite zapis DNS A.
• Če nimate zapisa A za ime gostitelja, bo CWP namestil samopodpisano potrdilo.
• Upoštevajte, da mora biti ime gostitelja poddomena in ne glavna domena.

Za preusmeritev http:// na https:// lahko/usr/local/apache/htdocs/.htaccessUstvari to datoteko htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt je overitelj potrdil, ki je začel delovati 2016. aprila 4 z namenom odpraviti trenutno ročno ustvarjanje, preverjanje, podpisovanje, namestitev in posodabljanje potrdil za varna spletna mesta.

Ime gostitelja/FQDN Namestite SSL potrdilo Letsencrypt

Kaj pomeni FQDN??

• FQDN (fully qualified domain name) popolnoma kvalificirano ime domene, ki je polno ime domene določenega računalnika ali gostitelja v internetu.

Kako se prijaviti za Let's Encrypt?

V levem meniju CWP7 → Nastavitve spletnega strežnika → Potrdila SSL je vključen nov modul, od tam lahko namestite potrdila Letsencrypt za katero koli domeno/poddomeno z uporabo AutoSSL.

(Če ob dodajanju imena domene ali imena poddomene hkrati izberete Create Let's Encrypt, lahko zgornje korake preskočite)

Lastnosti potrdila SSL Letsencrypt

• Letsencrypt za domeno glavnega računa in vzdevek www
• Letsencrypt doda ime domene in vzdevek www
• Letsencrypt za poddomene in www.alias
• Letsencrypt lahko namesti tudi po meri
• Preverite datum veljavnosti potrdila
• samodejno obnoviti
• Gumb za prisilno obnovitev
• Samodejno zaznavanje vrat Apache 443

Samodejno obnavljanje SSL certifikatov Letsencrypt

Potrdila Letsencrypt so privzeto veljavna 90 dni.

Podaljšanje je samodejno, certifikati pa se obnovijo 30 dni pred potekom.

V levem meniju CWP7 → Nastavitve spletnega strežnika → Potrdila SSL je vključen nov modul, od tam lahko namestite potrdila Letsencrypt za katero koli domeno/poddomeno z uporabo AutoSSL.

Uredite konfiguracijsko datoteko, da zamenjate pot potrdila SSL

Nato morate urediti konfiguracijsko datoteko in dodati pot do potrdila SSL (upoštevajte, da odstranite komentar in spremenite pot v svojo).

Uredite konfiguracijsko datoteko cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

Dodati kMonitoring MonitSSL vrata ▼

listen 2812 ssl;

Obstaja tudi naslednji odstavek ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Zamenjajte z naslednjo potjo ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Ko končate, ne pozabite znova zagnati storitve cwpsrv z naslednjim ukazom ▼

service cwpsrv restart

Nato pojdite na Nastavitve spletnega strežnika → WebServers Conf Editor → Apache → /usr/local/apache/conf.d/

Uredi profil ▼

hostname-ssl.conf

Vstavite naslednji odstavek ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Zamenjajte z naslednjo potjo ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Če uporabljate Nginx, morate storiti enako.

Nato znova zaženite storitev Apache (in Nginx) in se prepričajte, da deluje kot običajno?

systemctl restart httpd
systemctl restart nginx

Na koncu osvežite povezavo za prijavo, da si ogledate vrata 2087https:// server.yourdomain. com:2087/login/index.phpAli obstaja ključek?