கட்டுரை அடைவு
CWP7 ஹோஸ்ட்பெயருக்கு Letsencrypt SSL இலவச SSL சான்றிதழை நிறுவுவது எப்படி?
- இது CWP கண்ட்ரோல் பேனல் Letsencrypt இலவச SSL சான்றிதழ்களை தானாக நிறுவ ஆட்டோஎஸ்எஸ்எல் வழிகாட்டி.
CWP7 SSL பிழை செய்தி என்றால் "cwpsrv.service failed.", தயவுசெய்து பின்வரும் டுடோரியலின் தீர்வை உலாவவும்▼
CWP இல் ஹோஸ்ட்பெயரை மாற்றுவது எப்படி?
உங்கள் ஹோஸ்ட்பெயர் என்று வைத்துக்கொள்வோம் server.yourdomain.com
- முதலில், CWP பின்தளத்தில் ஒரு துணை டொமைனை உருவாக்கவும்:
server.yourdomain.com
- DNS இல் A பதிவைச் சேர்க்கவும், துணை டொமைன் உங்களுக்கானதுலினக்ஸ்சேவையக ஐபி முகவரி.
- உங்கள் ஹோஸ்ட்பெயரை சேமிக்க cwp.admin இன் இடதுபுற மெனுவில் → CWP அமைப்புகள் → ஹோஸ்ட்பெயரை மாற்றவும்.
- SSL தானாக நிறுவப்படும், ஒரே நிபந்தனை நீங்கள் ஹோஸ்ட்பெயருக்கு DNS A பதிவை அமைக்க வேண்டும்.
- புரவலன் பெயருக்கான A பதிவு உங்களிடம் இல்லையென்றால், CWP சுய கையொப்பமிட்ட சான்றிதழை நிறுவும்.
- ஹோஸ்ட்பெயர் துணை டொமைனாக இருக்க வேண்டும் மற்றும் முக்கிய டொமைனாக இருக்கக்கூடாது என்பதை நினைவில் கொள்ளவும்.
http:// க்கு https:// வழிமாற்று, உங்களால் முடியும்/usr/local/apache/htdocs/.htaccess
இந்த htaccess கோப்பை உருவாக்கவும்:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
லெட்ஸ் என்க்ரிப்ட் என்பது ஏப்ரல் 2016, 4 அன்று தொடங்கப்பட்ட ஒரு சான்றிதழ் ஆணையமாகும், இது தற்போதைய கைமுறை உருவாக்கம், சரிபார்ப்பு, கையொப்பமிடுதல், நிறுவுதல் மற்றும் பாதுகாப்பான இணையதளங்களுக்கான சான்றிதழ்களைப் புதுப்பித்தல் ஆகியவற்றை அகற்றும் நோக்கத்துடன் உள்ளது.
ஹோஸ்ட்பெயர்/FQDN லெட்சென்கிரிப்ட் SSL சான்றிதழை நிறுவவும்
- FQDN (
fully qualified domain name
) முழுத் தகுதி வாய்ந்த டொமைன் பெயர், இது ஒரு குறிப்பிட்ட கணினி அல்லது இணையத்தில் உள்ள ஹோஸ்டின் முழு டொமைன் பெயராகும்.
Let's Encrypt க்கு எப்படி விண்ணப்பிப்பது?
CWP7 இடது மெனு → WebServer Settings → SSL சான்றிதழ்களில் ஒரு புதிய தொகுதி சேர்க்கப்பட்டுள்ளது, அங்கிருந்து நீங்கள் AutoSSL ஐப் பயன்படுத்தி எந்த டொமைன்/சப்டொமைனுக்கும் Letsencrypt சான்றிதழ்களை நிறுவலாம்.
(டொமைன் பெயர் அல்லது துணை டொமைன் பெயரைச் சேர்க்கும் போது ஒரே நேரத்தில் கிரிப்ட் லெட்ஸ் என்க்ரிப்ட் என்பதைத் தேர்ந்தெடுத்தால், மேலே உள்ள படிகளைத் தவிர்க்கலாம்)
Letsencrypt SSL சான்றிதழ் அம்சங்கள்
- முக்கிய கணக்கு டொமைன் மற்றும் www மாற்றுப்பெயர்களுக்கு Letsencrypt
- Letsencrypt டொமைன் பெயர் மற்றும் www. மாற்றுப் பெயரைச் சேர்க்கவும்
- துணை டொமைன்கள் மற்றும் www.alias ஆகியவற்றிற்கான Letsencrypt
- Letsencrypt தனிப்பயன்களையும் நிறுவ முடியும்
- சான்றிதழின் காலாவதி தேதியை சரிபார்க்கவும்
- சுயமாக புதுபிக்கப்படும்
- கட்டாய புதுப்பித்தல் பொத்தான்
- அப்பாச்சி போர்ட் 443 தானாக கண்டறிதல்
Letsencrypt SSL சான்றிதழ்களை தானாக புதுப்பித்தல்
இயல்பாக, Letsencrypt சான்றிதழ்கள் 90 நாட்களுக்கு செல்லுபடியாகும்.
புதுப்பித்தல் தானாகவே நடைபெறும் மற்றும் காலாவதியாகும் 30 நாட்களுக்கு முன் சான்றிதழ்கள் புதுப்பிக்கப்படும்.
CWP7 இடது மெனு → WebServer Settings → SSL சான்றிதழ்களில் ஒரு புதிய தொகுதி சேர்க்கப்பட்டுள்ளது, அங்கிருந்து நீங்கள் AutoSSL ஐப் பயன்படுத்தி எந்த டொமைன்/சப்டொமைனுக்கும் Letsencrypt சான்றிதழ்களை நிறுவலாம்.
SSL சான்றிதழ் பாதைக்கு பதிலாக உள்ளமைவு கோப்பை திருத்தவும்
அடுத்து, நீங்கள் உள்ளமைவு கோப்பைத் திருத்த வேண்டும் மற்றும் SSL சான்றிதழில் பாதையைச் சேர்க்க வேண்டும் (கருத்தை அகற்றவும், மற்றும் பாதையை உங்கள் சொந்தமாக மாற்றவும்).
cwpsrv உள்ளமைவு கோப்பை திருத்தவும் ▼
/usr/local/cwpsrv/conf/cwpsrv.conf
இதில் சேர்க்கவும்கண்காணிப்பு கண்காணிப்புSSL போர்ட் ▼
listen 2812 ssl;
பின்வரும் பத்தியும் உள்ளது ▼
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
பின்வரும் பாதையை மாற்றவும் ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
முடிந்ததும், பின்வரும் கட்டளை ▼ மூலம் cwpsrv சேவையை மறுதொடக்கம் செய்ய மறக்காதீர்கள்
service cwpsrv restart
பின்னர் Webserver Settings → WebServers Conf Editor → Apache → என்பதற்குச் செல்லவும். /usr/local/apache/conf.d/
சுயவிவரத்தைத் திருத்து ▼
hostname-ssl.conf
பின்வரும் பத்தியை போடவும் ▼
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
பின்வரும் பாதையை மாற்றவும் ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
- நீங்கள் Nginx ஐப் பயன்படுத்துகிறீர்கள் என்றால், நீங்கள் அதையே செய்ய வேண்டும்.
பின்னர் Apache (மற்றும் Nginx) சேவையை மறுதொடக்கம் செய்து அது வழக்கம் போல் செயல்படுகிறதா?
systemctl restart httpd systemctl restart nginx
இறுதியாக, போர்ட் 2087ஐப் பார்க்க உள்நுழைவு இணைப்பைப் புதுப்பிக்கவும்https:// server.yourdomain. com:2087/login/index.php
டாங்கிள் இருக்கிறதா?
ஹோப் சென் வெலியாங் வலைப்பதிவு ( https://www.chenweiliang.com/ ) பகிர்ந்துள்ளார் "CWP7 SSL பிழை? புரவலன் பெயர் Letsencrypt இலவச சான்றிதழை எவ்வாறு நிறுவுகிறது?", இது உங்களுக்கு உதவியாக இருக்கும்.
இந்தக் கட்டுரையின் இணைப்பைப் பகிர வரவேற்கிறோம்:https://www.chenweiliang.com/cwl-27950.html
சமீபத்திய புதுப்பிப்புகளைப் பெற, சென் வெலியாங்கின் வலைப்பதிவின் டெலிகிராம் சேனலுக்கு வரவேற்கிறோம்!
📚 இந்த வழிகாட்டியில் பெரும் மதிப்பு உள்ளது, 🌟இது ஒரு அரிய வாய்ப்பு, தவறவிடாதீர்கள்! ⏰⌛💨
பிடித்திருந்தால் ஷேர் செய்து லைக் செய்யுங்கள்!
உங்களின் பகிர்வும் விருப்பங்களும் எங்களின் தொடர்ச்சியான ஊக்கம்!