CWP7 SSL பிழையா? புரவலன் பெயர் Letsencrypt இலவச சான்றிதழை எவ்வாறு நிறுவுவது?

CWP7 ஹோஸ்ட்பெயருக்கு Letsencrypt SSL இலவச SSL சான்றிதழை நிறுவுவது எப்படி?

• இது CWP கண்ட்ரோல் பேனல் Letsencrypt இலவச SSL சான்றிதழ்களை தானாக நிறுவ ஆட்டோஎஸ்எஸ்எல் வழிகாட்டி.

CWP7 SSL-இல் " cwpsrv.service failed ." என்ற பிழைச் செய்தியை நீங்கள் எதிர்கொண்டால் , தீர்வுகளுக்காக பின்வரும் வழிகாட்டியைப் பார்க்கவும் ▼

🔗CWP கட்டுப்பாட்டுப் பலகம் செயலிழந்துவிட்டதால் அதை அணுக முடியவில்லையா? CWP சேவையைத் தொடங்கு/நிறுத்து/மறுதொடக்கம் செய்/பார்

CWP-ல் ஹோஸ்ட் பெயரை எப்படி மாற்றுவது?

உங்கள் ஹோஸ்ட்பெயர் என்று வைத்துக்கொள்வோம் server.yourdomain.com

1. முதலில், CWP பின்தளத்தில் ஒரு துணை டொமைனை உருவாக்கவும்:server.yourdomain.com
2. DNS இல் A பதிவைச் சேர்க்கவும், துணை டொமைன் உங்களுக்கானதுலினக்ஸ்சேவையக ஐபி முகவரி.
3. உங்கள் ஹோஸ்ட்பெயரை சேமிக்க cwp.admin இன் இடதுபுற மெனுவில் → CWP அமைப்புகள் → ஹோஸ்ட்பெயரை மாற்றவும்.

• SSL தானாக நிறுவப்படும், ஒரே நிபந்தனை நீங்கள் ஹோஸ்ட்பெயருக்கு DNS A பதிவை அமைக்க வேண்டும்.
• புரவலன் பெயருக்கான A பதிவு உங்களிடம் இல்லையென்றால், CWP சுய கையொப்பமிட்ட சான்றிதழை நிறுவும்.
• ஹோஸ்ட்பெயர் துணை டொமைனாக இருக்க வேண்டும் மற்றும் முக்கிய டொமைனாக இருக்கக்கூடாது என்பதை நினைவில் கொள்ளவும்.

http:// க்கு https:// வழிமாற்று, உங்களால் முடியும்/usr/local/apache/htdocs/.htaccessஇந்த htaccess கோப்பை உருவாக்கவும்:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

லெட்ஸ் என்க்ரிப்ட் என்பது ஏப்ரல் 2016, 4 அன்று தொடங்கப்பட்ட ஒரு சான்றிதழ் ஆணையமாகும், இது தற்போதைய கைமுறை உருவாக்கம், சரிபார்ப்பு, கையொப்பமிடுதல், நிறுவுதல் மற்றும் பாதுகாப்பான இணையதளங்களுக்கான சான்றிதழ்களைப் புதுப்பித்தல் ஆகியவற்றை அகற்றும் நோக்கத்துடன் உள்ளது.

ஹோஸ்ட்பெயர்/FQDN லெட்சென்கிரிப்ட் SSL சான்றிதழை நிறுவவும்

FQDN என்பதன் பொருள் என்ன?

• FQDN (fully qualified domain name) முழுத் தகுதி வாய்ந்த டொமைன் பெயர், இது ஒரு குறிப்பிட்ட கணினி அல்லது இணையத்தில் உள்ள ஹோஸ்டின் முழு டொமைன் பெயராகும்.

லெட்ஸ் என்க்ரிப்டுக்கு எப்படி விண்ணப்பிப்பது?

CWP7 இடது மெனு → WebServer Settings → SSL சான்றிதழ்களில் ஒரு புதிய தொகுதி சேர்க்கப்பட்டுள்ளது, அங்கிருந்து நீங்கள் AutoSSL ஐப் பயன்படுத்தி எந்த டொமைன்/சப்டொமைனுக்கும் Letsencrypt சான்றிதழ்களை நிறுவலாம்.

(டொமைன் பெயர் அல்லது துணை டொமைன் பெயரைச் சேர்க்கும் போது ஒரே நேரத்தில் கிரிப்ட் லெட்ஸ் என்க்ரிப்ட் என்பதைத் தேர்ந்தெடுத்தால், மேலே உள்ள படிகளைத் தவிர்க்கலாம்)

Letsencrypt SSL சான்றிதழ் அம்சங்கள்

• முக்கிய கணக்கு டொமைன் மற்றும் www மாற்றுப்பெயர்களுக்கு Letsencrypt
• Letsencrypt டொமைன் பெயர் மற்றும் www. மாற்றுப் பெயரைச் சேர்க்கவும்
• துணை டொமைன்கள் மற்றும் www.alias ஆகியவற்றிற்கான Letsencrypt
• Letsencrypt தனிப்பயன்களையும் நிறுவ முடியும்
• சான்றிதழின் காலாவதி தேதியை சரிபார்க்கவும்
• சுயமாக புதுபிக்கப்படும்
• கட்டாய புதுப்பித்தல் பொத்தான்
• அப்பாச்சி போர்ட் 443 தானாக கண்டறிதல்

Letsencrypt SSL சான்றிதழ்களை தானாக புதுப்பித்தல்

இயல்பாக, Letsencrypt சான்றிதழ்கள் 90 நாட்களுக்கு செல்லுபடியாகும்.

புதுப்பித்தல் தானாகவே நடைபெறும் மற்றும் காலாவதியாகும் 30 நாட்களுக்கு முன் சான்றிதழ்கள் புதுப்பிக்கப்படும்.

CWP7 இடது மெனு → WebServer Settings → SSL சான்றிதழ்களில் ஒரு புதிய தொகுதி சேர்க்கப்பட்டுள்ளது, அங்கிருந்து நீங்கள் AutoSSL ஐப் பயன்படுத்தி எந்த டொமைன்/சப்டொமைனுக்கும் Letsencrypt சான்றிதழ்களை நிறுவலாம்.

SSL சான்றிதழ் பாதைக்கு பதிலாக உள்ளமைவு கோப்பை திருத்தவும்

அடுத்து, நீங்கள் உள்ளமைவு கோப்பைத் திருத்த வேண்டும் மற்றும் SSL சான்றிதழில் பாதையைச் சேர்க்க வேண்டும் (கருத்தை அகற்றவும், மற்றும் பாதையை உங்கள் சொந்தமாக மாற்றவும்).

cwpsrv உள்ளமைவு கோப்பை திருத்தவும் ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

SSL போர்ட்டில் Monit கண்காணிப்பைச் சேர்க்கவும் ▼

listen 2812 ssl;

பின்வரும் பத்தியும் உள்ளது ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

பின்வரும் பாதையை மாற்றவும் ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

முடிந்ததும், பின்வரும் கட்டளை ▼ மூலம் cwpsrv சேவையை மறுதொடக்கம் செய்ய மறக்காதீர்கள்

service cwpsrv restart

பின்னர் Webserver Settings → WebServers Conf Editor → Apache → என்பதற்குச் செல்லவும். /usr/local/apache/conf.d/

சுயவிவரத்தைத் திருத்து ▼

hostname-ssl.conf

பின்வரும் பத்தியை போடவும் ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

பின்வரும் பாதையை மாற்றவும் ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• நீங்கள் Nginx ஐப் பயன்படுத்துகிறீர்கள் என்றால், நீங்கள் அதையே செய்ய வேண்டும்.

பின்னர் Apache (மற்றும் Nginx) சேவையை மறுதொடக்கம் செய்து அது வழக்கம் போல் செயல்படுகிறதா?

systemctl restart httpd
systemctl restart nginx

இறுதியாக, போர்ட் 2087ஐப் பார்க்க உள்நுழைவு இணைப்பைப் புதுப்பிக்கவும்https:// server.yourdomain. com:2087/login/index.phpடாங்கிள் இருக்கிறதா?