Lỗi SSL CWP7? Làm cách nào tên máy chủ có thể cài đặt chứng chỉ miễn phí Letsencrypt?

Làm cách nào để cài đặt chứng chỉ SSL miễn phí Letsencrypt SSL cho tên máy chủ CWP7?

• đây là Bảng điều khiển CWP Hướng dẫn AutoSSL để tự động cài đặt chứng chỉ SSL miễn phí Letsencrypt.

Nếu thông báo lỗi SSL CWP7 "cwpsrv.service failed.", vui lòng duyệt qua giải pháp của hướng dẫn sau ▼

Bảng điều khiển CWP bị lỗi và không thể truy cập được? Bắt đầu / Dừng / Khởi động lại / Xem các dịch vụ CWP

Bắt đầu / dừng / khởi động lại / xem trạng thái của dịch vụ CWP, có thể được thực hiện bằng cách sử dụng các lệnh sau: dịch vụ cwpsrv bắt đầu dịch vụ cwpsrv dừng dịch vụ cwpsrv khởi động lại dịch vụ trạng thái cwpsrv Dịch vụ bảng điều khiển CWP không khởi động được ...

Cách thay đổi tên máy chủ trong CWP?

Giả sử tên máy chủ của bạn là server.yourdomain.com

1. Đầu tiên, hãy tạo một miền phụ trong phần phụ trợ CWP:server.yourdomain.com
2. Thêm bản ghi A trong DNS, tên miền phụ trỏ đếnLinuxĐịa chỉ IP của máy chủ.
3. Đi tới → Cài đặt CWP → Thay đổi Tên máy chủ trong menu bên trái của cwp.admin để lưu tên máy chủ của bạn.

• SSL sẽ được cài đặt tự động, điều kiện duy nhất là bạn phải thiết lập bản ghi DNS A cho tên máy chủ.
• Nếu bạn không có bản ghi A cho tên máy chủ, CWP sẽ cài đặt chứng chỉ tự ký.
• Lưu ý rằng tên máy chủ phải là miền phụ chứ không phải miền chính.

Đối với chuyển hướng http: // sang https: //, bạn có thể/usr/local/apache/htdocs/.htaccessTạo tệp htaccess này:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt là tổ chức phát hành chứng chỉ ra mắt vào ngày 2016 tháng 4 năm 12, với mục đích loại bỏ việc tạo, xác minh, ký, cài đặt và cập nhật chứng chỉ thủ công hiện nay cho các trang web an toàn.

Tên máy chủ / FQDN Cài đặt chứng chỉ SSL Letsencrypt

FQDN có nghĩa là gì??

• FQDN (fully qualified domain name) tên miền đủ điều kiện, là tên miền đầy đủ của một máy tính hoặc máy chủ lưu trữ cụ thể trên Internet.

Cách đăng ký Let's Encrypt?

Có một mô-đun mới được bao gồm trong Menu bên trái của CWP7 → Cài đặt máy chủ web → Chứng chỉ SSL, từ đó bạn có thể cài đặt chứng chỉ Letsencrypt cho bất kỳ miền / miền phụ nào bằng AutoSSL.

(Nếu bạn chọn Create Let's Encrypt cùng lúc khi thêm tên miền hoặc tên miền phụ, bạn có thể bỏ qua các bước trên)

Các tính năng của chứng chỉ SSL Letsencrypt

• Letsencrypt cho miền tài khoản chính và bí danh www
• Letsencrypt thêm tên miền và bí danh www.
• Letsencrypt cho các miền phụ và www.alias
• Letsencrypt cũng có thể cài đặt tùy chỉnh
• Kiểm tra ngày hết hạn của chứng chỉ
• tự động gia hạn
• Buộc nút gia hạn
• Tự động phát hiện cổng Apache 443

Tự động gia hạn chứng chỉ SSL Letsencrypt

Theo mặc định, chứng chỉ Letsencrypt có giá trị trong 90 ngày.

Gia hạn là tự động và chứng chỉ được gia hạn 30 ngày trước khi hết hạn.

Có một mô-đun mới được bao gồm trong Menu bên trái của CWP7 → Cài đặt máy chủ web → Chứng chỉ SSL, từ đó bạn có thể cài đặt chứng chỉ Letsencrypt cho bất kỳ miền / miền phụ nào bằng AutoSSL.

Chỉnh sửa tệp cấu hình để thay thế đường dẫn chứng chỉ SSL

Tiếp theo, bạn cần chỉnh sửa tập tin cấu hình và thêm đường dẫn đến chứng chỉ SSL (lưu ý xóa bình luận, và thay đổi đường dẫn thành đường dẫn của riêng bạn).

Chỉnh sửa tệp cấu hình cwpsrv ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ThêmGiám sát đơn vịCổng SSL ▼

listen 2812 ssl;

Còn có đoạn sau ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Thay thế bằng đường dẫn sau ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

Sau khi hoàn tất, đừng quên khởi động lại dịch vụ cwpsrv bằng lệnh sau ▼

service cwpsrv restart

Sau đó, đi tới Cài đặt máy chủ web → Trình chỉnh sửa máy chủ web → Apache → /usr/local/apache/conf.d/

Chỉnh sửa hồ sơ ▼

hostname-ssl.conf

Đặt đoạn văn sau ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

Thay thế bằng đường dẫn sau ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• Nếu bạn đang sử dụng Nginx, bạn cũng cần làm như vậy.

Sau đó khởi động lại dịch vụ Apache (và Nginx) và đảm bảo rằng nó hoạt động như bình thường?

systemctl restart httpd
systemctl restart nginx

Cuối cùng, làm mới liên kết đăng nhập để xem cổng 2087https:// server.yourdomain. com:2087/login/index.phpCó một dongle không?