אַרטיקל וועגווייַזער
ווי צו ינסטאַלירן Letsencrypt SSL פריי SSL באַווייַזן פֿאַר CWP7 האָסטנאַמע?
- דאס איז CWP קאָנטראָל פּאַנעל AutoSSL פירן צו אויטאָמאַטיש ינסטאַלירן Letsencrypt פריי ססל סערטיפיקאַץ.
אויב די CWP7 SSL טעות אָנזאָג "cwpsrv.service failed.", ביטע בלעטער די לייזונג פון די פאלגענדע טוטאָריאַל▼
ווי צו טוישן די האָסטנאַמע אין CWP?
רעכן דיין האָסטנאַמע איז server.yourdomain.com
- ערשטער, שאַפֿן אַ סובדאָמאַין אין די CWP באַקענד:
server.yourdomain.com
- לייג אַן א רעקאָרד אין DNS, די סובדאָמאַין ווייזט צו דייןלינוקססערווירער IP אַדרעס.
- גיין צו → CWP סעטטינגס → טוישן האָסטנאַמע אין די לינקס מעניו פון cwp.admin צו ראַטעווען דיין האָסטנאַמע.
- SSL וועט זיין אינסטאַלירן אויטאָמאַטיש, דער בלויז צושטאַנד איז אַז איר שטעלן אַרויף אַ דנס א רעקאָרד פֿאַר די האָסטנאַמע.
- אויב איר טאָן ניט האָבן אַ רעקאָרד פֿאַר די האָסטנאַמע, CWP וועט ינסטאַלירן אַ זיך-געחתמעט באַווייַזן.
- באַמערקונג אַז די האָסטנאַמע זאָל זיין די סובדאָמאַין און נישט די הויפּט פעלד.
פֿאַר http:// צו https:// רידערעקשאַן, איר קענען/usr/local/apache/htdocs/.htaccess
שאַפֿן דעם htaccess טעקע:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Let's Encrypt איז אַ סערטיפיקאַט אויטאָריטעט וואָס איז לאָנטשט אויף אפריל 2016, 4, מיט די ציל פון ילימאַנייטינג די קראַנט מאַנואַל שאַפונג, וועראַפאַקיישאַן, סיינינג, ינסטאַלירונג און אַפּדייטינג פון סערטיפיקאַץ פֿאַר זיכער וועבסיטעס.
האָסטנאַמע / FQDN ינסטאַלירן Letsencrypt SSL Certificate
- FQDN (
fully qualified domain name
) גאָר קוואַלאַפייד פעלד נאָמען, וואָס איז די פול פעלד נאָמען פון אַ ספּעציפיש קאָמפּיוטער אָדער באַלעבאָס אויף דער אינטערנעץ.
ווי צו צולייגן פֿאַר Let's Encrypt?
עס איז אַ נייַע מאָדולע ינקלודעד אין CWP7 לינקס מעניו → וועבסערווער סעטטינגס → SSL סערטיפיקאַץ, פֿון דאָרט איר קענען ינסטאַלירן Letsencrypt סערטיפיקאַץ פֿאַר קיין פעלד / סובדאָמאַין ניצן אַוטאָססל.
(אויב איר אויסקלייַבן Create Let's Encrypt אין דער זעלביקער צייט ווען אַדינג אַ פעלד נאָמען אָדער סובדאָמאַין נאָמען, איר קענען האָפּקען די אויבן סטעפּס)
Letsencrypt SSL Certificate פֿעיִקייטן
- Letsencrypt פֿאַר הויפּט חשבון פעלד און וווווו אַליאַס
- לעטסענקריפּט לייגן פעלד נאָמען און וווווו
- Letsencrypt פֿאַר סובדאָמאַינס און www.alias
- Letsencrypt קענען אויך ינסטאַלירן מנהג
- קאָנטראָלירן די עקספּעריישאַן טאָג פון די באַווייַזן
- אַוטאָ באַנייַען
- קראַפט רינואַל קנעפּל
- אַפּאַטשי פּאָרט 443 אַוטאָ דיטעקשאַן
אָטאַמאַטיק רינואַל פון Letsencrypt SSL סערטיפיקאַץ
דורך פעליקייַט, Letsencrypt סערטיפיקאַץ זענען גילטיק פֿאַר 90 טעג.
רינואַל איז אָטאַמאַטיק און סערטיפיקאַץ זענען באנייט 30 טעג איידער עקספּעריישאַן.
עס איז אַ נייַע מאָדולע ינקלודעד אין CWP7 לינקס מעניו → וועבסערווער סעטטינגס → SSL סערטיפיקאַץ, פֿון דאָרט איר קענען ינסטאַלירן Letsencrypt סערטיפיקאַץ פֿאַר קיין פעלד / סובדאָמאַין ניצן אַוטאָססל.
רעדאַגירן די קאַנפיגיעריישאַן טעקע צו פאַרבייַטן די ססל באַווייַזן דרך
דערנאָך, איר דאַרפֿן צו רעדאַגירן די קאַנפיגיעריישאַן טעקע און לייגן דעם דרך צו די SSL באַווייַזן (טאָן צו באַזייַטיקן די באַמערקונג און טוישן דעם דרך צו דיין אייגענע).
רעדאַגירן cwpsrv קאַנפיגיעריישאַן טעקע ▼
/usr/local/cwpsrv/conf/cwpsrv.conf
לייג צומאָניטאָר מאָניטאָרינגססל פּאָרט ▼
listen 2812 ssl;
עס איז אויך די פאלגענדע פּאַראַגראַף ▼
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
פאַרבייַטן מיט די פאלגענדע דרך ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
אַמאָל געטאן, טאָן ניט פאַרגעסן צו ריסטאַרט די cwpsrv דינסט מיט די פאלגענדע באַפֿעל ▼
service cwpsrv restart
דערנאָך גיין צו וועבסערווער סעטטינגס → וועבסערווערס קאָנף עדיטאָר → אַפּאַטשי → /usr/local/apache/conf.d/
רעדאַגירן פּראָפיל ▼
hostname-ssl.conf
שטעלן די פאלגענדע פּאַראַגראַף ▼
ssl_certificate /etc/pki/tls/certs/hostname.crt; ssl_certificate_key /etc/pki/tls/private/hostname.key;
פאַרבייַטן מיט די פאלגענדע דרך ▼
ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle; ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;
- אויב איר נוצן Nginx, איר דאַרפֿן צו טאָן די זעלבע.
דערנאָך ריסטאַרט די Apache (און Nginx) דינסט און מאַכן זיכער אַז עס אַרבעט ווי געוויינטלעך?
systemctl restart httpd systemctl restart nginx
צום סוף, דערפרישן די לאָגין לינק צו זען פּאָרט 2087https:// server.yourdomain. com:2087/login/index.php
איז דא א דאנגל?
Hope Chen Weiliang בלאָג ( https://www.chenweiliang.com/ ) שערד "CWP7 SSL טעות? ווי טוט די האָסטנאַמע ינסטאַלירן די Letsencrypt פריי באַווייַזן?", וואָס איז נוציק צו איר.
ברוכים הבאים צו טיילן דעם לינק פון דעם אַרטיקל:https://www.chenweiliang.com/cwl-27950.html
ברוכים הבאים צו די טעלעגראַם קאַנאַל פון Chen Weiliang ס בלאָג צו באַקומען די לעצטע דערהייַנטיקונגען!
📚 דער פירער כּולל ריזיק ווערט, 🌟 דאָס איז אַ זעלטן געלעגנהייט, טאָן ניט פעלן עס! ⏰⌛💨
ייַנטיילן און ווי אויב איר ווילט!
דיין ייַנטיילונג און לייקס זענען אונדזער קעסיידערדיק מאָוטאַוויישאַן!