Vrata https v ozadju VestaCP 8083 so neveljavna?Vadnica za namestitev potrdila SSL

VestaCP Nadzorna plošča je preprosta in enostavna za uporabo:

Namestite nadzorno ploščo VestaCP, ki zna samodejno namestiti varnostno funkcijo SSL certifikata Let's Encrypt, zato je v tujini dobro sprejet.SEOVadeči dobrodošli.

Vrata https v ozadju VestaCP 8083 so neveljavna?Vadnica za namestitev potrdila SSL

Kaj je Let's Encrypt?

Let's Encrypt je overitelj potrdil SSL, ki je bil predstavljen 2016. aprila 4.

  • Zagotavlja brezplačno potrdilo X.509 za šifriranje Transport Layer Security (TLS) prek avtomatiziranega postopka,
  • Zasnovan za odpravo trenutnega ročnega ustvarjanja, preverjanja, podpisovanja, nameščanja in posodabljanja potrdil za varna spletna mesta.

Stran za prijavo v nadzorno ploščo VestaCP z uporabo vrat 8083.

Kaj so vrata 8083?

  • 8083 je posredniška stran in vrata za prenos datoteke so logična vrata.
  • V omrežni tehnologiji vrata vključujejo fizična vrata in logična vrata.

Razlika med fizičnimi in logičnimi vrati

  • Fizična vrata se nanašajo na vrata, ki dejansko obstajajo, kot so modemi ADSL, zvezdišča, stikala in usmerjevalniki, ki se povezujejo z drugimi omrežnimi napravami, kot so vrata RJ-45, vrata SC itd.
  • Logična vrata so vrata, ki razlikujejo storitve po logičnem pomenu, kot so storitvena vrata v protokolu TCP/IP.Območje številk vrat je od 0 do 65535.

Vendar so trenutno vrata 8083 nadzorne plošče VestaCP privzeto prikazana brez varnostnega potrdila SSL ...

Torej, vNamestite ploščo VestaCPZadaj,Google ChromePrikaže se ta poziv:

  • Vaša povezava ni zasebna povezava
  • Napadalci lahko poskušajo ukrasti vaše podatke (npr. gesla, komunikacije ali podatke o kreditni kartici).

Prijavna plošča Vesta omogoči https

第 1 步:Prijavite se v skrbniško ploščo VestaCP

Uporabite ime gostitelja in vrata 8083 ▼

http:// 你的域名:8083/

第 2 步: Vstopite v spletno storitev VestaCP

Poiščite ime gostitelja svojega strežnika in kliknite UREDI ▼

VestaCP plošča WEB storitev kliknite za urejanje drugega lista

第 3 步:Poiščite in obkljukajte SSL in Let's Encrypt

 "Omogoči SSL (podpora za SSL)", "Sprejmi Let's Encrypt (podpora za Let's Encrypt)" ▼

Plošča VestaCP najde in označi SSL in list Let 3

  • Nato kliknite Shrani (skrbnik klikne Shrani in počaka približno pet minut, da si ogleda vlogo za potrdilo SSL)

第 4 步:Poiščite lokacijo, kjer je shranjeno varnostno potrdilo Let's Encrypt

Let's Encrypt shranjuje svoje SSL certifikate v /home/username/conf/web/ na lokaciji.

Navedite njihove lokacije ▼

/home/username/conf/web/ssl.website.crt
/home/username/conf/web/ssl.website.key

Nadzorna plošča VestaCP, shranite svoje ime gostitelja SSL potrdilo v ▼

/usr/local/vesta/ssl/certificate.crt
/usr/local/vesta/ssl/certificate.key

Zato moramo najprej preimenovati staro datoteko potrdila VestaCP v neko navidezno besedilo,

Da jih VestaCP ne bo več uporabljal, potem povežite datoteke s simboli.

Če želite izvedeti, kako to storite, sledite spodnjim korakom.

第 5 步:SSH v vaš strežnik

Vnesite ta 2 ukaza za preimenovanje starih datotek ▼

mv /usr/local/vesta/ssl/certificate.crt /usr/local/vesta/ssl/unusablecer.crt
mv /usr/local/vesta/ssl/certificate.key /usr/local/vesta/ssl/unusablecer.key
  • Če naslednje operacije ne delujejo, zaradi česar povezava SSL ne uspe, spletnega mesta ni mogoče odpreti in datoteka SSL "neuporabencer"ime, spremeni nazaj na prejšnje ime"potrdilo”, ne da bi izgubljali čas s ponovno namestitvijo plošče VestaCP.

第 6 步:Ustvarite simbolno povezavo, ki kaže na novo simbolno povezavo

Zamenjajte svoje uporabniško ime, kot je:admin

volja chenweiliang.com Zamenjajte z imenom gostitelja (FQDN) vašega strežnika VPS▼

ln -s /home/admin/conf/web/ssl.chenweiliang.com.crt /usr/local/vesta/ssl/certificate.crt
ln -s /home/admin/conf/web/ssl.chenweiliang.com.key /usr/local/vesta/ssl/certificate.key

第 7 步:Znova zaženite VestaCP

service vesta restart

第 8 步:počisti predpomnilnik brskalnika

Nato se znova poskusite prijaviti v nadzorno ploščo VestaCP prek vrat 8083.

  • Zdaj je vaš SSL na vratih 8083 varen!

Rešitev za pokvarjena dovoljenja

Če želite popraviti pokvarjena dovoljenja, vnesite naslednji ukaz▼

  • volja your.adminpanel.com Zamenjajte z URL vaše konzole za upravljanje VestaCP.
chgrp mail ssl.your.adminpanel.com.key
chmod 660 ssl.your.adminpanel.com.key
chgrp mail ssl.your.adminpanel.com.crt
chmod 660 ssl.your.adminpanel.com.crt

Zgoraj je metoda za omogočanje potrdila SSL v ozadju VestaCP.

Kako prisiliti ime domene, da uporablja https SSL certifikat?

korak 1:Namestite predlogo nginx po meri ▼

cd /usr/local/vesta/data/templates/web
wget http://c.vestacp.com/0.9.8/rhel/force-https/nginx.tar.gz
tar -xzvf nginx.tar.gz
rm -f nginx.tar.gz

第 2 步:Nastavite proxy predlogo na vsiljeno https

Nadzorna plošča VestaCP, spletna storitev mora omogočiti https list 4

  • Ustvarite novo prednastavitev ali v obstoječi prednastavitvi nastavite force-https kot proxy predlogo Nginx.
  • Ko dodajate nove uporabnike, lahko uporabite predlogo force-https za dodelitev dovoljenj uporabnikom prednastavljene sheme.

HTTP je samodejno preusmerjen na HTTPS

Kako VestaCP preusmeri HTTP na HTTPS s pomočjo htaccess?

Ali želite samodejno preusmeriti svoje spletno mesto na varno (HTTPS) različico vašega spletnega mesta za šifriranje?

V datoteko .htaccess dodajte naslednjo sintakso preusmeritve 301▼

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
  • "L" v zgornjem [R,L] pomeni Zadnji (Zadnji), če imajo tudi druge slovnice ta L, http ni mogoče samodejno preusmeriti na https.
  • Zato je priporočljivo preusmeriti http301 na sintakso https na vrhu (pred drugimi sintaksami).

Če želite dodati varna potrdila SSL svojim drugim domenam na nadzorni plošči VestaCP, si oglejte to vadnico ▼

Blog Hope Chen Weiliang ( https://www.chenweiliang.com/ ) v skupni rabi »Vrata VestaCP v ozadju 8083 https so neveljavna?Vadnica za namestitev potrdila SSL", ki vam bo v pomoč.

Dobrodošli, da delite povezavo tega članka:https://www.chenweiliang.com/cwl-705.html

Dobrodošli na kanalu Telegram spletnega dnevnika Chena Weilianga, kjer boste prejeli najnovejše posodobitve!

🔔 Bodite prvi, ki boste prejeli dragocen »Vodnik za uporabo orodja AI za vsebinski marketing ChatGPT« v zgornjem imeniku kanala! 🌟
📚 Ta vodnik ima ogromno vrednosti, 🌟To je redka priložnost, ne zamudite je! ⏰⌛💨
Delite in všečkajte, če vam je všeč!
Vaše deljenje in všečki so naša stalna motivacija!

 

发表 评论

Vaš e-poštni naslov ne bo objavljen. 必填 项 已 用 * Oznaka

滚动 到 顶部