CWP7 SSL טעות? ווי קענען האָסטנאַמע ינסטאַלירן Letsencrypt פריי באַווייַזן?

ווי צו ינסטאַלירן Letsencrypt SSL פריי SSL באַווייַזן פֿאַר CWP7 האָסטנאַמע?

• דאס איז CWP קאָנטראָל פּאַנעל AutoSSL פירן צו אויטאָמאַטיש ינסטאַלירן Letsencrypt פריי ססל סערטיפיקאַץ.

אויב די CWP7 SSL טעות אָנזאָג "cwpsrv.service failed.", ביטע בלעטער די לייזונג פון די פאלגענדע טוטאָריאַל▼

🔗CWP קאָנטראָל טאַפליע איז אַראָפּ און ינאַקסעסאַבאַל אָנהייב / האַלטן / ריסטאַרט / קוק CWP באַדינונגס

ווי צו טוישן די האָסטנאַמע אין CWP?

רעכן דיין האָסטנאַמע איז server.yourdomain.com

1. ערשטער, שאַפֿן אַ סובדאָמאַין אין די CWP באַקענד:server.yourdomain.com
2. לייג אַן א רעקאָרד אין DNS, די סובדאָמאַין ווייזט צו דייןלינוקססערווירער IP אַדרעס.
3. גיין צו → CWP סעטטינגס → טוישן האָסטנאַמע אין די לינקס מעניו פון cwp.admin צו ראַטעווען דיין האָסטנאַמע.

• SSL וועט זיין אינסטאַלירן אויטאָמאַטיש, דער בלויז צושטאַנד איז אַז איר שטעלן אַרויף אַ דנס א רעקאָרד פֿאַר די האָסטנאַמע.
• אויב איר טאָן ניט האָבן אַ רעקאָרד פֿאַר די האָסטנאַמע, CWP וועט ינסטאַלירן אַ זיך-געחתמעט באַווייַזן.
• באַמערקונג אַז די האָסטנאַמע זאָל זיין די סובדאָמאַין און נישט די הויפּט פעלד.

פֿאַר http:// צו https:// רידערעקשאַן, איר קענען/usr/local/apache/htdocs/.htaccessשאַפֿן דעם htaccess טעקע:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt איז אַ סערטיפיקאַט אויטאָריטעט וואָס איז לאָנטשט אויף אפריל 2016, 4, מיט די ציל פון ילימאַנייטינג די קראַנט מאַנואַל שאַפונג, וועראַפאַקיישאַן, סיינינג, ינסטאַלירונג און אַפּדייטינג פון סערטיפיקאַץ פֿאַר זיכער וועבסיטעס.

האָסטנאַמע / FQDN ינסטאַלירן Letsencrypt SSL Certificate

וואָס טוט FQDN מיינען??

• FQDN (fully qualified domain name) גאָר קוואַלאַפייד פעלד נאָמען, וואָס איז די פול פעלד נאָמען פון אַ ספּעציפיש קאָמפּיוטער אָדער באַלעבאָס אויף דער אינטערנעץ.

ווי צו צולייגן פֿאַר Let's Encrypt?

עס איז אַ נייַע מאָדולע ינקלודעד אין CWP7 לינקס מעניו → וועבסערווער סעטטינגס → SSL סערטיפיקאַץ, פֿון דאָרט איר קענען ינסטאַלירן Letsencrypt סערטיפיקאַץ פֿאַר קיין פעלד / סובדאָמאַין ניצן אַוטאָססל.

(אויב איר אויסקלייַבן Create Let's Encrypt אין דער זעלביקער צייט ווען אַדינג אַ פעלד נאָמען אָדער סובדאָמאַין נאָמען, איר קענען האָפּקען די אויבן סטעפּס)

Letsencrypt SSL Certificate פֿעיִקייטן

• Letsencrypt פֿאַר הויפּט חשבון פעלד און וווווו אַליאַס
• לעטסענקריפּט לייגן פעלד נאָמען און וווווו
• Letsencrypt פֿאַר סובדאָמאַינס און www.alias
• Letsencrypt קענען אויך ינסטאַלירן מנהג
• קאָנטראָלירן די עקספּעריישאַן טאָג פון די באַווייַזן
• אַוטאָ באַנייַען
• קראַפט רינואַל קנעפּל
• אַפּאַטשי פּאָרט 443 אַוטאָ דיטעקשאַן

אָטאַמאַטיק רינואַל פון Letsencrypt SSL סערטיפיקאַץ

דורך פעליקייַט, Letsencrypt סערטיפיקאַץ זענען גילטיק פֿאַר 90 טעג.

רינואַל איז אָטאַמאַטיק און סערטיפיקאַץ זענען באנייט 30 טעג איידער עקספּעריישאַן.

עס איז אַ נייַע מאָדולע ינקלודעד אין CWP7 לינקס מעניו → וועבסערווער סעטטינגס → SSL סערטיפיקאַץ, פֿון דאָרט איר קענען ינסטאַלירן Letsencrypt סערטיפיקאַץ פֿאַר קיין פעלד / סובדאָמאַין ניצן אַוטאָססל.

רעדאַגירן די קאַנפיגיעריישאַן טעקע צו פאַרבייַטן די ססל באַווייַזן דרך

דערנאָך, איר דאַרפֿן צו רעדאַגירן די קאַנפיגיעריישאַן טעקע און לייגן דעם דרך צו די SSL באַווייַזן (טאָן צו באַזייַטיקן די באַמערקונג און טוישן דעם דרך צו דיין אייגענע).

רעדאַגירן cwpsrv קאַנפיגיעריישאַן טעקע ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

לייג צומאָניטאָר מאָניטאָרינגססל פּאָרט ▼

listen 2812 ssl;

עס איז אויך די פאלגענדע פּאַראַגראַף ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

פאַרבייַטן מיט די פאלגענדע דרך ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

אַמאָל געטאן, טאָן ניט פאַרגעסן צו ריסטאַרט די cwpsrv דינסט מיט די פאלגענדע באַפֿעל ▼

service cwpsrv restart

דערנאָך גיין צו וועבסערווער סעטטינגס → וועבסערווערס קאָנף עדיטאָר → אַפּאַטשי → /usr/local/apache/conf.d/

רעדאַגירן פּראָפיל ▼

hostname-ssl.conf

שטעלן די פאלגענדע פּאַראַגראַף ▼

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

פאַרבייַטן מיט די פאלגענדע דרך ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• אויב איר נוצן Nginx, איר דאַרפֿן צו טאָן די זעלבע.

דערנאָך ריסטאַרט די Apache (און Nginx) דינסט און מאַכן זיכער אַז עס אַרבעט ווי געוויינטלעך?

systemctl restart httpd
systemctl restart nginx

צום סוף, דערפרישן די לאָגין לינק צו זען פּאָרט 2087https:// server.yourdomain. com:2087/login/index.phpאיז דא א דאנגל?