CWP7 SSL లోపం? హోస్ట్‌నేమ్ లెట్‌సెన్‌క్రిప్ట్ ఉచిత సర్టిఫికేట్‌ను ఎలా ఇన్‌స్టాల్ చేయవచ్చు?

CWP7 హోస్ట్ పేరు కోసం Letsencrypt SSL ఉచిత SSL ప్రమాణపత్రాన్ని ఎలా ఇన్‌స్టాల్ చేయాలి?

• ఇది CWP కంట్రోల్ ప్యానెల్ లెట్‌సెన్‌క్రిప్ట్ ఉచిత SSL ప్రమాణపత్రాలను స్వయంచాలకంగా ఇన్‌స్టాల్ చేయడానికి AutoSSL గైడ్.

మీరు CWP7 SSL తో " cwpsrv.service failed " అనే దోష సందేశాన్ని ఎదుర్కొంటే , దయచేసి పరిష్కారాల కోసం ఈ క్రింది ట్యుటోరియల్‌ను చూడండి ▼

🔗CWP నియంత్రణ ప్యానెల్ డౌన్‌గా ఉంది మరియు CWP సేవలను ప్రారంభించాలా/ఆపివేయాలా/పునఃప్రారంభించాలా?

CWP లో హోస్ట్ పేరును ఎలా మార్చాలి?

మీ హోస్ట్ పేరు అనుకుందాం server.yourdomain.com

1. ముందుగా, CWP బ్యాకెండ్‌లో సబ్‌డొమైన్‌ను సృష్టించండి:server.yourdomain.com
2. DNSలో A రికార్డ్‌ను జోడించండి, సబ్‌డొమైన్ పాయింట్లు మీకుlinuxసర్వర్ IP చిరునామా.
3. మీ హోస్ట్ పేరును సేవ్ చేయడానికి cwp.admin ఎడమవైపు మెనులో → CWP సెట్టింగ్‌లు → హోస్ట్ పేరుని మార్చండి.

• SSL స్వయంచాలకంగా ఇన్‌స్టాల్ చేయబడుతుంది, మీరు హోస్ట్ పేరు కోసం DNS A రికార్డ్‌ను సెటప్ చేయడం మాత్రమే షరతు.
• హోస్ట్ పేరు కోసం మీకు A రికార్డ్ లేకపోతే, CWP స్వీయ సంతకం చేసిన ప్రమాణపత్రాన్ని ఇన్‌స్టాల్ చేస్తుంది.
• హోస్ట్ పేరు సబ్డొమైన్ అయి ఉండాలి మరియు ప్రధాన డొమైన్ కాదని గమనించండి.

http:// నుండి https:// దారి మళ్లింపు కోసం, మీరు చేయవచ్చు/usr/local/apache/htdocs/.htaccessఈ htaccess ఫైల్‌ని సృష్టించండి:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

లెట్స్ ఎన్‌క్రిప్ట్ అనేది సురక్షిత వెబ్‌సైట్‌ల కోసం ప్రస్తుత మాన్యువల్ సృష్టి, ధృవీకరణ, సంతకం, ఇన్‌స్టాలేషన్ మరియు సర్టిఫికెట్‌ల నవీకరణలను తొలగించే లక్ష్యంతో ఏప్రిల్ 2016, 4న ప్రారంభించబడిన సర్టిఫికేట్ అథారిటీ.

హోస్ట్ పేరు/FQDN లెట్సెన్‌క్రిప్ట్ SSL సర్టిఫికెట్‌ని ఇన్‌స్టాల్ చేయండి

FQDN అంటే ఏమిటి?

• FQDN (fully qualified domain name) పూర్తి అర్హత కలిగిన డొమైన్ పేరు, ఇది ఇంటర్నెట్‌లో నిర్దిష్ట కంప్యూటర్ లేదా హోస్ట్ యొక్క పూర్తి డొమైన్ పేరు.

లెట్స్ ఎన్‌క్రిప్ట్ కోసం నేను ఎలా దరఖాస్తు చేసుకోవాలి?

CWP7 లెఫ్ట్ మెనూ → WebServer సెట్టింగ్‌లు → SSL సర్టిఫికెట్‌లలో కొత్త మాడ్యూల్ చేర్చబడింది, అక్కడ నుండి మీరు AutoSSLని ఉపయోగించి ఏదైనా డొమైన్/సబ్‌డొమైన్ కోసం Letsencrypt ప్రమాణపత్రాలను ఇన్‌స్టాల్ చేయవచ్చు.

(డొమైన్ పేరు లేదా సబ్‌డొమైన్ పేరును జోడించేటప్పుడు అదే సమయంలో క్రియేట్ లెట్స్ ఎన్‌క్రిప్ట్ ఎంచుకుంటే, మీరు పై దశలను దాటవేయవచ్చు)

Letsencrypt SSL సర్టిఫికేట్ ఫీచర్లు

• ప్రధాన ఖాతా డొమైన్ మరియు www అలియాస్ కోసం Letsencrypt
• Letsencrypt డొమైన్ పేరు మరియు www. అలియాస్‌ని జోడించండి
• ఉపడొమైన్‌లు మరియు www.alias కోసం Letsencrypt
• Letsencrypt కస్టమ్‌ని కూడా ఇన్‌స్టాల్ చేయగలదు
• సర్టిఫికేట్ గడువు తేదీని తనిఖీ చేయండి
• స్వీయ-పునరుద్ధరణ
• బలవంతంగా పునరుద్ధరణ బటన్
• అపాచీ పోర్ట్ 443 ఆటో-డిటెక్షన్

Letsencrypt SSL ప్రమాణపత్రాల స్వయంచాలక పునరుద్ధరణ

డిఫాల్ట్‌గా, Letsencrypt సర్టిఫికెట్‌లు 90 రోజుల పాటు చెల్లుబాటు అవుతాయి.

పునరుద్ధరణ స్వయంచాలకంగా జరుగుతుంది మరియు గడువు ముగియడానికి 30 రోజుల ముందు సర్టిఫికెట్లు పునరుద్ధరించబడతాయి.

CWP7 లెఫ్ట్ మెనూ → WebServer సెట్టింగ్‌లు → SSL సర్టిఫికెట్‌లలో కొత్త మాడ్యూల్ చేర్చబడింది, అక్కడ నుండి మీరు AutoSSLని ఉపయోగించి ఏదైనా డొమైన్/సబ్‌డొమైన్ కోసం Letsencrypt ప్రమాణపత్రాలను ఇన్‌స్టాల్ చేయవచ్చు.

SSL ప్రమాణపత్ర మార్గాన్ని భర్తీ చేయడానికి కాన్ఫిగరేషన్ ఫైల్‌ను సవరించండి

తర్వాత, మీరు కాన్ఫిగరేషన్ ఫైల్‌ను సవరించాలి మరియు SSL ప్రమాణపత్రానికి పాత్‌ను జోడించాలి (వ్యాఖ్యను తీసివేయడానికి మరియు మీ స్వంత మార్గాన్ని మార్చడానికి గమనించండి).

cwpsrv కాన్ఫిగరేషన్ ఫైల్‌ను సవరించండి ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

SSL పోర్ట్‌కు మోనిట్ పర్యవేక్షణను జోడించండి ▼

listen 2812 ssl;

కింది పేరా ▼ కూడా ఉంది

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

కింది మార్గంతో భర్తీ చేయండి ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

పూర్తయిన తర్వాత, కింది ఆదేశాన్ని ఉపయోగించి cwpsrv సేవను పునఃప్రారంభించడం మర్చిపోవద్దు ▼

service cwpsrv restart

ఆపై వెబ్‌సర్వర్ సెట్టింగ్‌లు → వెబ్‌సర్వర్స్ కాన్ఫ్ ఎడిటర్ → అపాచీ →కి వెళ్లండి /usr/local/apache/conf.d/

ప్రొఫైల్‌ని సవరించండి ▼

hostname-ssl.conf

కింది పేరా ▼ ఉంచండి

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

కింది మార్గంతో భర్తీ చేయండి ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• మీరు Nginxని ఉపయోగిస్తుంటే, మీరు అదే చేయాలి.

ఆపై Apache (మరియు Nginx) సేవను పునఃప్రారంభించి, అది యధావిధిగా పని చేస్తుందని నిర్ధారించుకోండి?

systemctl restart httpd
systemctl restart nginx

చివరగా, పోర్ట్ 2087ని వీక్షించడానికి లాగిన్ లింక్‌ను రిఫ్రెష్ చేయండిhttps:// server.yourdomain. com:2087/login/index.phpడాంగిల్ ఉందా?