ఆర్టికల్ డైరెక్టరీ
CWP7 హోస్ట్ పేరు కోసం Letsencrypt SSL ఉచిత SSL ప్రమాణపత్రాన్ని ఎలా ఇన్స్టాల్ చేయాలి?
- ఇది CWP కంట్రోల్ ప్యానెల్ లెట్సెన్క్రిప్ట్ ఉచిత SSL ప్రమాణపత్రాలను స్వయంచాలకంగా ఇన్స్టాల్ చేయడానికి AutoSSL గైడ్.
CWP7 SSL దోష సందేశం ఉంటే "cwpsrv.service faiదారితీసింది.", దయచేసి క్రింది ట్యుటోరియల్ యొక్క పరిష్కారాన్ని బ్రౌజ్ చేయండి▼
CWPలో హోస్ట్ పేరును ఎలా మార్చాలి?
మీ హోస్ట్ పేరు అనుకుందాం server.yourdomain.com
- ముందుగా, CWP బ్యాకెండ్లో సబ్డొమైన్ను సృష్టించండి:
server.yourdomain.com
- DNSలో A రికార్డ్ను జోడించండి, సబ్డొమైన్ పాయింట్లు మీకుlinuxసర్వర్ IP చిరునామా.
- మీ హోస్ట్ పేరును సేవ్ చేయడానికి cwp.admin ఎడమవైపు మెనులో → CWP సెట్టింగ్లు → హోస్ట్ పేరుని మార్చండి.
- SSL స్వయంచాలకంగా ఇన్స్టాల్ చేయబడుతుంది, మీరు హోస్ట్ పేరు కోసం DNS A రికార్డ్ను సెటప్ చేయడం మాత్రమే షరతు.
- హోస్ట్ పేరు కోసం మీకు A రికార్డ్ లేకపోతే, CWP స్వీయ సంతకం చేసిన ప్రమాణపత్రాన్ని ఇన్స్టాల్ చేస్తుంది.
- హోస్ట్ పేరు సబ్డొమైన్ అయి ఉండాలి మరియు ప్రధాన డొమైన్ కాదని గమనించండి.
http:// నుండి https:// దారి మళ్లింపు కోసం, మీరు చేయవచ్చు/usr/local/apache/htdocs/.htaccess
ఈ htaccess ఫైల్ని సృష్టించండి:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
లెట్స్ ఎన్క్రిప్ట్ అనేది సురక్షిత వెబ్సైట్ల కోసం ప్రస్తుత మాన్యువల్ సృష్టి, ధృవీకరణ, సంతకం, ఇన్స్టాలేషన్ మరియు సర్టిఫికెట్ల నవీకరణలను తొలగించే లక్ష్యంతో ఏప్రిల్ 2016, 4న ప్రారంభించబడిన సర్టిఫికేట్ అథారిటీ.
హోస్ట్ పేరు/FQDN లెట్సెన్క్రిప్ట్ SSL సర్టిఫికెట్ని ఇన్స్టాల్ చేయండి
- FQDN (
fully qualified domain name
) పూర్తి అర్హత కలిగిన డొమైన్ పేరు, ఇది ఇంటర్నెట్లో నిర్దిష్ట కంప్యూటర్ లేదా హోస్ట్ యొక్క పూర్తి డొమైన్ పేరు.
లెట్స్ ఎన్క్రిప్ట్ కోసం ఎలా దరఖాస్తు చేయాలి?
CWP7 లెఫ్ట్ మెనూ → WebServer సెట్టింగ్లు → SSL సర్టిఫికెట్లలో కొత్త మాడ్యూల్ చేర్చబడింది, అక్కడ నుండి మీరు AutoSSLని ఉపయోగించి ఏదైనా డొమైన్/సబ్డొమైన్ కోసం Letsencrypt ప్రమాణపత్రాలను ఇన్స్టాల్ చేయవచ్చు.
(డొమైన్ పేరు లేదా సబ్డొమైన్ పేరును జోడించేటప్పుడు అదే సమయంలో క్రియేట్ లెట్స్ ఎన్క్రిప్ట్ ఎంచుకుంటే, మీరు పై దశలను దాటవేయవచ్చు)
Letsencrypt SSL సర్టిఫికేట్ ఫీచర్లు
- ప్రధాన ఖాతా డొమైన్ మరియు www అలియాస్ కోసం Letsencrypt
- Letsencrypt డొమైన్ పేరు మరియు www. అలియాస్ని జోడించండి
- ఉపడొమైన్లు మరియు www.alias కోసం Letsencrypt
- Letsencrypt కస్టమ్ని కూడా ఇన్స్టాల్ చేయగలదు
- సర్టిఫికేట్ గడువు తేదీని తనిఖీ చేయండి
- స్వీయ-పునరుద్ధరణ
- బలవంతంగా పునరుద్ధరణ బటన్
- అపాచీ పోర్ట్ 443 ఆటో-డిటెక్షన్
Letsencrypt SSL ప్రమాణపత్రాల స్వయంచాలక పునరుద్ధరణ
డిఫాల్ట్గా, Letsencrypt సర్టిఫికెట్లు 90 రోజుల పాటు చెల్లుబాటు అవుతాయి.
పునరుద్ధరణ స్వయంచాలకంగా జరుగుతుంది మరియు గడువు ముగియడానికి 30 రోజుల ముందు సర్టిఫికెట్లు పునరుద్ధరించబడతాయి.
CWP7 లెఫ్ట్ మెనూ → WebServer సెట్టింగ్లు → SSL సర్టిఫికెట్లలో కొత్త మాడ్యూల్ చేర్చబడింది, అక్కడ నుండి మీరు AutoSSLని ఉపయోగించి ఏదైనా డొమైన్/సబ్డొమైన్ కోసం Letsencrypt ప్రమాణపత్రాలను ఇన్స్టాల్ చేయవచ్చు.
SSL ప్రమాణపత్ర మార్గాన్ని భర్తీ చేయడానికి కాన్ఫిగరేషన్ ఫైల్ను సవరించండి
తర్వాత, మీరు కాన్ఫిగరేషన్ ఫైల్ను సవరించాలి మరియు SSL ప్రమాణపత్రానికి పాత్ను జోడించాలి (వ్యాఖ్యను తీసివేయడానికి మరియు మీ స్వంత మార్గాన్ని మార్చడానికి గమనించండి).
cwpsrv కాన్ఫిగరేషన్ ఫైల్ను సవరించండి ▼
/usr/local/cwpsrv/conf/cwpsrv.conf
జోడించండిపర్యవేక్షణ పర్యవేక్షణSSL పోర్ట్ ▼
listen 2812 ssl;
కింది పేరా ▼ కూడా ఉంది
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
కింది మార్గంతో భర్తీ చేయండి ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
పూర్తయిన తర్వాత, కింది ఆదేశాన్ని ఉపయోగించి cwpsrv సేవను పునఃప్రారంభించడం మర్చిపోవద్దు ▼
service cwpsrv restart
ఆపై వెబ్సర్వర్ సెట్టింగ్లు → వెబ్సర్వర్స్ కాన్ఫ్ ఎడిటర్ → అపాచీ →కి వెళ్లండి /usr/local/apache/conf.d/
ప్రొఫైల్ని సవరించండి ▼
hostname-ssl.conf
కింది పేరా ▼ ఉంచండి
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
కింది మార్గంతో భర్తీ చేయండి ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
- మీరు Nginxని ఉపయోగిస్తుంటే, మీరు అదే చేయాలి.
ఆపై Apache (మరియు Nginx) సేవను పునఃప్రారంభించి, అది యధావిధిగా పని చేస్తుందని నిర్ధారించుకోండి?
systemctl restart httpd systemctl restart nginx
చివరగా, పోర్ట్ 2087ని వీక్షించడానికి లాగిన్ లింక్ను రిఫ్రెష్ చేయండిhttps:// server.yourdomain. com:2087/login/index.php
డాంగిల్ ఉందా?
హోప్ చెన్ వీలియాంగ్ బ్లాగ్ ( https://www.chenweiliang.com/ ) భాగస్వామ్యం చేసిన "CWP7 SSL లోపం? హోస్ట్ పేరు Letsencrypt ఉచిత ప్రమాణపత్రాన్ని ఎలా ఇన్స్టాల్ చేస్తుంది?", ఇది మీకు సహాయకరంగా ఉంటుంది.
ఈ కథనం యొక్క లింక్ను భాగస్వామ్యం చేయడానికి స్వాగతం:https://www.chenweiliang.com/cwl-27950.html
తాజా నవీకరణలను పొందడానికి చెన్ వీలియాంగ్ బ్లాగ్ యొక్క టెలిగ్రామ్ ఛానెల్కు స్వాగతం!
📚 ఈ గైడ్లో భారీ విలువ ఉంది, 🌟ఇది ఒక అరుదైన అవకాశం, దీన్ని మిస్ చేయకండి! ⏰⌛💨
నచ్చితే లైక్ చేసి షేర్ చేయండి!
మీ భాగస్వామ్యం మరియు ఇష్టాలు మా నిరంతర ప్రేరణ!