ЦВП7 ССЛ грешка?Како име хоста може да инсталира бесплатни сертификат Летсенцрипт?

Како инсталирати Летсенцрипт ССЛ бесплатни ССЛ сертификат за ЦВП7 име хоста?

• ово је ЦВП Цонтрол Панел АутоССЛ водич за аутоматско инсталирање Летсенцрипт бесплатних ССЛ сертификата.

Ако ЦВП7 ССЛ порука о грешци "цвпсрв.сервице фaiлед.", прегледајте решење следећег туторијала▼

ЦВП контролна табла не ради и не може јој се приступити? Покрени/Заустави/Поново покрени/Прикажи ЦВП услуге

Старт/стоп/рестарт/виев статус ЦВП сервиса, што се може урадити коришћењем следећих команди: сервице цвпсрв старт сервице цвпсрв стоп сервице цвпсрв рестарт сервице цвпсрв статус ЦВП контролна табла услуга није успела да се покрене...

Како променити име хоста у ЦВП-у?

Претпоставимо да је ваше име хоста server.yourdomain.com

1. Прво, креирајте поддомен у ЦВП бацкенд-у:server.yourdomain.com
2. Додајте А запис у ДНС, поддомен указује на вашлинукСерверова ајпи адреса.
3. Идите на → ЦВП подешавања → Промени име хоста у левом менију цвп.админ да бисте сачували своје име хоста.

• ССЛ ће бити инсталиран аутоматски, једини услов је да подесите ДНС А запис за име хоста.
• Ако немате А запис за име хоста, ЦВП ће инсталирати самопотписани сертификат.
• Имајте на уму да име хоста треба да буде поддомен, а не главни домен.

За преусмеравање са хттп:// на хттпс:// можете/usr/local/apache/htdocs/.htaccessКреирајте ову хтаццесс датотеку:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Лет'с Енцрипт је ауторитет за сертификацију који је покренут 2016. априла 4. године, са циљем да елиминише досадашње ручно креирање, верификацију, потписивање, инсталирање и ажурирање сертификата за безбедне веб странице.

Име хоста/ФКДН Инсталирајте Летсенцрипт ССЛ сертификат

Шта значи ФКДН??

• ФКДН (fully qualified domain name) потпуно квалификовано име домена, што је пуно име домена одређеног рачунара или хоста на Интернету.

Како се пријавити за Лет'с Енцрипт?

Постоји нови модул укључен у ЦВП7 леви мени → Подешавања веб сервера → ССЛ сертификати, одакле можете инсталирати Летсенцрипт сертификате за било који домен/поддомен користећи АутоССЛ.

(Ако изаберете Цреате Лет'с Енцрипт у исто време када додајете име домена или име поддомена, можете да прескочите горенаведене кораке)

Функције Летсенцрипт ССЛ сертификата

• Летсенцрипт за домен главног налога и ввв алиас
• Летсенцрипт додајте име домена и ввв.псеудоним
• Летсенцрипт за поддомене и ввв.алиас
• Летсенцрипт такође може да инсталира прилагођено
• Проверите датум истека сертификата
• ауто-обнови
• Дугме за принудно обнављање
• Аутоматско откривање Апацхе порта 443

Аутоматско обнављање Летсенцрипт ССЛ сертификата

Подразумевано, Летсенцрипт сертификати важе 90 дана.

Обнављање је аутоматско и сертификати се обнављају 30 дана пре истека.

Постоји нови модул укључен у ЦВП7 леви мени → Подешавања веб сервера → ССЛ сертификати, одакле можете инсталирати Летсенцрипт сертификате за било који домен/поддомен користећи АутоССЛ.

Уредите конфигурациону датотеку да бисте заменили путању ССЛ сертификата

Затим морате да уредите конфигурациону датотеку и додате путању до ССЛ сертификата (напомена да уклоните коментар и промените путању у своју).

Уредите конфигурациону датотеку цвпсрв ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ДодатиМониторинг МониторингССЛ порт ▼

listen 2812 ssl;

Ту је и следећи параграф ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Замените следећом путањом ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Када завршите, не заборавите да поново покренете цвпсрв услугу следећом командом ▼

service cwpsrv restart

Затим идите на Подешавања веб сервера → ВебСерверс Цонф Едитор → Апацхе → /usr/local/apache/conf.d/

Уреди профил ▼

hostname-ssl.conf

Ставите следећи пасус ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Замените следећом путањом ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Ако користите Нгинк, морате да урадите исто.

Затим поново покрените Апацхе (и Нгинк) услугу и уверите се да ради као и обично?

systemctl restart httpd
systemctl restart nginx

На крају, освежите везу за пријаву да бисте видели порт 2087https:// server.yourdomain. com:2087/login/index.phpПостоји ли донгле?