Nastavte certifikát SSL pro název hostitele na webovém panelu CentOS

Tento návod již nefunguje! (26. září 2018)

Pokud jste právě nainstalovali CentOS Web Panel (viz odkaz na konci tohoto článku), pravděpodobně budete chtít nastavit certifikát SSL pro název hostitele serveru. Nejprve nezapomeňte nasměrovat název hostitele na adresy IP/nameservery serveru.

Nastavení certifikátu SSL pro název hostitele:

1. Přihlaste se do CWP jako root
2. Přejděte na Uživatelské účty-> Nový účet
3. Zadejte podrobnosti o novém účtu. Pro Název domény zadejte název hostitele (např. cwp-server.domain.com).
4. Klikněte na tlačítko Vytvořit tlačítko
5. Přejděte do Nastavení Apache->Správce certifikátů SSL.
6. Hledejte AutoSSL záložka/sekce. Vyberte dříve vytvořené uživatelské jméno, doménu názvu hostitele a klikněte na Instalovat SSL knoflík. Zobrazí se zpráva jako Instalace AutoSSL pro doménu cwp1.plothost.com byla úspěšná!
7. Ve spodní části stránky uvidíte podrobnosti o certifikaci:
   

   DocumentRoot:/home/cwp1/public_html
   Soubor SSLCertificate:/etc/pki/tls/certs/cwp1.plothost.com.cert
   SSLCertificateKeyFile:/etc/pki/tls/private/cwp1.plothost.com.key
   SSLCertificateChainFile:/etc/pki/tls/certs/cwp1.plothost.com.bundle

8. Otevřete Správce souborů CWP a přejděte do souboru  /usr/local/cwpsrv/conf/cwpsrv.conf. Kliknutím na soubor jej vyberte a poté na Upravit knoflík.
9. V souboru cwpsrv.conf soubor,c změnit název certifikátu a klíč certifikátu z výchozího :

    ssl_certificate /etc/pki/tls/certs/hostname.crt; 
    ssl_certificate_key /etc/pki/tls/private/hostname.key;

   do jmen z kroku 7. V našem případě to jsou:

    ssl_certificate /etc/pki/tls/certs/cwp1.plothost.com.cert; 
    ssl_certificate_key /etc/pki/tls/private/cwp1.plothost.com.key;

10. Klikněte na tlačítko Uložit soubor a zavřete okno CWP File Manager.
11. Nyní přejděte na Nastavení CWP->Restartovat server  a klikněte na Reboot Server Now tlačítko.
12. Počkejte několik minut a budete se moci připojit k CWP přes https://hostname:2087. To je ono  🙂 

Výukový program pro tento webový článek KB:

Video z YouTube odstraněno!

Všimněte si, že vícenásobné generování stejného certifikátu může v určitém okamžiku vést k chybám Let's Encrypt Authority. Během testování jsme v jednom bodě dostali tuto chybu:

[Fri Mar 23 15:57:42 EDT 2018] Sign failed: "detail":"Error creating new cert :: too many certificates already issued for exact set of domains: cwp.plothost.com: see https://letsencrypt.org/docs/rate-limits/"
[Fri Mar 23 15:57:42 EDT 2018] Please check log file for more details: /root/.acme.sh/acme.sh.log

Související článek znalostní báze:Jak nainstalovat CentOS Web Panel