linux payı karşıtı şikayetler sunucu

resmi ücretinin detayları bakmak gibi görünüyor Tak，Biz sadece test için, lütfen ziyarethttps://letsencrypt-for-cpanel.com/pricing Site açıklaması 72 saat bir deneme，Ayrıca deneyebileceğiniz 72 saat sonra verilebilir.

Üçüncü taraf SSL bağlantı kurulum öğretici https://letsencrypt-for-cpanel.com/docs/for-admins/installation/

1.Yükleme kaynağını arttırın

wget https://cpanel.fleetssl.com/static/letsencrypt.repo -O /etc/yum.repos.d/letsencrypt.repo

2.yazılım güncellemesini yükleyin

yum -y install letsencrypt-cpanel

3.kendi kendini test kurduktan sonra

le-cp self-test

Aşağıdaki uygulama sürecidir

[irlanda @ kök ~]# yum letsencrypt-cpanel Loaded eklentileri yüklemek -y: fastestmirror, önbelleğe HOSTFILE yükleniyor ayna hızlarını evrensel-kanca * EA4: 91.197.228.252 * cpanel-eklentileri-üretim besleme: 91.197.228.252 * cpanel-eklentileri: 91.197.228.252 * baz: ftp.tsukuba.wide.ad.jp * ekstralar: ftp.tsukuba.wide.ad.jp * güncellemeler: ftp.tsukuba.wide.ad.jp EA4 | 2.9 kB 00:00:00 cpanel-eklentileri-üretim besleme | 2.9 kB 00:00:00 cpanel-eklentileri | 2.9 kB 00:00:00 baz | 3.6 kB 00:00:00 ekstralar | 2.9 kB 00:00:00 letsencrypt-cpanel | 2.9 kB 00:00:00 mysql-konnektörleri-toplum | 2.5 kB 00:00:00 mysql-araçlar-toplum | 2.5 kB 00:00:00 mysql57-toplum | 2.5 kB 00:00:00 güncellemeler | 2.9 kB 00:00:00 (1/2): letsencrypt-cpanel / primary_db | 5.7 kB 00:00:00 (2/2): cpanel-plugins / x86_64 / primary_db | 30 kB 00:00:00 Çözme bağımlılıklar –> işlem denetimi yapma —> Paket letsencrypt-cpanel.x86_64 0:0.15.1-1 yüklenecek –> Biten Bağımlılık Çözünürlük bağımlılıklar Çözülmüş ============================================= ================================================== ================================================== ================================================== ================================================== ======== Paket Arch Sürüm Deposu Boyut ===================================== ================================================== ================================================== ================================================== ================================================== ================ yükleme: letsencrypt-cpanel x86_64 0.15.1-1 letsencrypt-cpanel 5.1 M İşlem Özeti =============================================== ================================================== ================================================== ================================================== ================================================== ====== yükleyin 1 Paket Toplam indirme boyutu: 5.1 M boyutu Yüklü: 14 M Paketler indiriliyor: letsencrypt-cpanel-0.15.1-1.x86_64.rpm | 5.1 MB 00:00:00 Koşu işlem onay Koşu işlem testi İşlem Test işlemini Running başarılı *** Bu yükleyici çalıştırarak, Eğer son kullanıcı lisans sözleşmesini okuyun olduğunu belirtmek (https://cpanel.fleetssl.com/eula) ve koşulların tümünü kabul, belirtildiği gibi. *** Yeni deneme lisansı alınıyor /etc/letsencrypt-cpanel.licence tespit kök OS sürümü Tamam cPanel sürümü tamam hiçbir lisans dosyası olarak Running yükleyici … Lisans dosyası mevcut Yönlendirme için / bin / systemctl durdurma letsencrypt-cpanel.service durdurma letsencrypt-cpanel.service başarısız oldu: Birim letsencrypt-cpanel.service yüklü değil. FleetSSL cPanel servis cini yükleme durduruldu : letsencrypt-cpanel-0.15.1-1.x86_64 1/1 Bu sunucu durumda bu eklentiyi çalıştırmak için güvenli değildir kendinden imzalı servis belgelerine sahip ‘güvensiz’ Eğer sunucu için bir edelim Şifrele sertifika oluşturmak isterseniz /etc/letsencrypt-cpanel.conf ekleniyor sitemizde yapılandırma belgeleri okuyun, https://mevcut hizmet başarısız ait cpanel.fleetssl.com/docs/service-certificates/ Yapılandırma Kaldırma İşlemi /etc/letsencrypt-cpanel.conf yazılır (tamam) Yüklü init komut. Kopyalanan eklenti Tamam Yükleme cPanel paper_lantern eklenti dosyaları (bir dakika sürebilir) … cPanel Eklenti yükleyici Tamam Yüklü chkservd komut küresel Seti cpanel çimdik ayarları içerir virtualhost apache öncesi eklendi başarılı — Kurulum tamamlandı — eklenti şimdi Apache conf Yeniden ve şimdi yeniden başlatılıyor AutoSSL DCV URL'ler yeniden Apache conf yeniden inşa etmek ve yeniden Will cPanel özelliği yöneticisinde mevcut olmalıdır … Tamam doğrulayarak /etc/apache2/conf/httpd.conf Dahili : letsencrypt-cpanel-0.15.1-1.x86_64 1/1 Kurulmuş: letsencrypt-cpanel.x86_64 0:0.15.1-1 Tamamlayınız! [irlanda @ kök ~]# le-cp kendi kendine test [KENDİ KENDİNİ TEST] geçerli bir lisansa sahip ………… BAŞARI. [KENDİ KENDİNİ TEST] yapılandırma okuyabilir ………… BAŞARI. [KENDİ KENDİNİ TEST] Hadi Şifrele bağlanabiliyor ………… BAŞARI. [KENDİ KENDİNİ TEST] WHM API konuşabilir miyim ………… BAŞARI. [KENDİ KENDİNİ TEST] RPC eklentisi konuşabilir miyim ………… BAŞARI. [KENDİ KENDİNİ TEST] Sistem ayar doğruluğu ………… BAŞARI. [irlanda @ kök ~]#

5.İşte yöntemdir https://letsencrypt-for-cpanel.com/docs/for-admins/autossl/

1.Otomatik ihracı Hakkında( AutoSSL )

eklenti işlevinin "AutoSSL" türü sağlayabilir。

Varsayılan olarak devre dışıdır。

Eğer etkinleştirirseniz，Her 12 saatte (yenileme işleme tamamlandıktan sonra)：

• Bir web barındırma aşağıdaki ölçütleri karşılayan bul
• Geçerli bir sertifika (değil otomatik olarak imzalanan ve önümüzdeki 48 saat içinde süresi dolmamış)
• Tüm DCV (domain kontrolü doğrulama) denetler etki tarafından toplanan，Ve eklentileri bütün etki sertifika eklemek
• DCV alanı otomatik atlanır başarısız
• Aşan "Şifreleme" sertifika oranı sınırı (yani, her bir sertifikanın adı 100+)
• Sonunda yeniden deneme sona erecek etki alanının Tekrarlanan başarısızlık，Ama her UI ile gönderebilirsiniz.

Etkin / Devre Dışı

启用(推荐)
[root@~]$ le-cp autossl enable
禁用
[root@~]$ le-cp autossl disable

5.elle Çıkarılmış(Eğer sertifikanın süresi tespit edersek，Her şeyden önce sertifikasını kaldırmak için

(Ana Sayfa »SSL / TLS» SSL Ana Bilgisayarlarını Yönet

6.Sonra SSH verilen komutu kullanın:

le-cp ssl --user=用户名  issue abc.com www.abc.com

成功例子:
[root@ireland ~]# le-cp ssl --user=drma**** issue drmartens*******.fi www.drmartens*******.fi
INFO[0011] 1 certificates were returned
INFO[0011] Domain: drmartens*******.fi
INFO[0011]      Requested AltNames: [drmartens*******.fi www.drmartens*******.fi]
INFO[0011]      Expiry: 2020-05-12 21:49:45 -0400 EDT
INFO[0011]      URL: https://acme-v02.api.letsencrypt.org/acme/order/78038503/2315490342
INFO[0011]      Cert ID: drmartens*******_fi_d2ae8_3e4c3_1589334585_c28571a4e7223c826fa6ba29749bb59a
INFO[0011]      Key ID: d2ae8_3e4c3_73dbff3b435eb636c6faf1f391287465
INFO[0011]      Actual DNS Names on Certificate: [drmartens*******.fi www.drmartens*******.fi]

美国服务器

E3-12xx / 32GB bellek / 1TB SSD / 5个IP可用 1312.5元

WHM Adımlar:

• WHM giriş yapın ve gidin Temel cPanel & WHM Kurulum
• diyor seçeneği ile burada Birincil IP değiştirin “IP adresi (Sadece bir adres) Bu paylaşılan bir IP sanal konaklarla için kullanılacak“
• Not: Bu aslında gerekli olmayabilir.

SSH giriş yapın, ve aşağıdakileri yapın:

• Düzenle /etc / sysconfig / network scripts / ifcfg-eth0
  • Değiştir ipaddr ve GEÇİDİ hatlar yeni ip için yeni IP ve Ağ Geçidi maç için

• Düzenle /etc / sysconfig / network
  • Değiştir GEÇİDİ Burada çizgisi ifcfg- * dosyasında yoksa.

• Düzenle /etc / IPS
  • Varsa bu dosyadan yeni birincil IP kaldırmak
  • biçimi ile bu dosyaya eski birincil IP ekle ::

• Düzenle /var / cpanel / sondaj
  • yeni birincil IP ile eski birincil IP değiştirin

• Düzenle /etc / hosts
  • Gerekirse yenisi ile eski birincil IP değiştirin. host adının dns de güncelleştirilmesi gerekmektedir

• Yeni IP birincil yapmak için ağ hizmetini yeniden başlatın
  • hizmet ağı yeniden başlatma
  • Not: Muhtemelen bu noktada kesilecek gidiyoruz, ve yeni birincil ip kullanarak ssh giriş yapmak zorunda.

• Ek IP getirmek için ipaliases senaryoyu yeniden başlatın
  • Servis ipaliases yeniden

• Koşmak ifconfig ve emin olun her IP'ler doğru gösterilmiş

• yeni birincil IP cpanel lisansı güncelle

首先用putty连接linux终端

vi /etc/my.cnf

在最后一行看到:

sql-mode= NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION

保存后service mysqld restart

Bu yayında hızla böyle bir şey söyleyen bir ortak PCI Güvenlik Uyarısı yama göstermek için gidiyoruz:
“Uzaktan servis SSL protokolü sürümünü kullanarak şifrelemek trafiğe görünür 2?.

Apache ortak limanlarda 80 ve 443, httpd.conf veya ssl.conf dosyasında SSLCipherSuite direktifini değiştirmeniz gerekir.
Bir örnek gibi bir şey aşağıdaki satırları düzenlerken olurdu:

whm yolunda

WHM> Apache Yapılandırma> Genel Yapılandırma alanı

1.
SSLProtocol -ALL + SSLv3 + TLSv1
2.
SSLCipherSuite TÜM:!ADH:RC4 + RSA:+YÜKSEK:+ORTA:-DÜŞÜK:-SSLv2:-tecrübe

Bunu yaptıktan sonra bu, Eğer hala onun muhtemelen cPanel hala bağlantı noktalarında SSLv2'yi izin verdiğini bu konuya ilişkin PCI Uyum açığı e-postaları alıyorsanız görürseniz.

hızla devre dışı SSL sürümüne 2 cPanel bağlantı noktalarında: 2082, 2083, 2086, 2087, 2095, 2096. Aşağıdakileri yapmanız gerekir:

düzenlemek /var/cpanel/cpanel.config ve değişim nativessl = 1 nativessl = 0 için

Bu cPanel Stunnel kullanmak yapacak.

düzenlemek /usr/local/cpanel/etc/stunnel/default/stunnel.conf

ve Ekle:

1.
seçenekler = NO_SSLv2

Sadece “Doğrulama şeyler” sekmesinin altındaki.

Bütün bunları yaptıktan sonra cPanel yeniden başlatmanız gerekecek:

1.
/etc / init.d / cpanel yeniden başlatma

Bitti!

hızla bu nasıl kontrol edilir?

Sunucunuza SSH ve aşağıdaki komutları yazın

1.
Kök @ cPanel [~]# openssl s_client -ssl2 -Donanımı localhost:2096
2.
Kök @ cPanel [~]# openssl s_client -ssl2 -Donanımı localhost:2083
3.
Kök @ cPanel [~]# openssl s_client -ssl2 -Donanımı localhost:2087
4.
Kök @ cPanel [~]# openssl s_client -ssl2 -Donanımı localhost:2086

herşey yolunda ise böyle bir şey almalısınız,

1.
Kök @ cPanel [~]# openssl s_client -ssl2 -Donanımı localhost:2096
2.
BAĞLI(00000003)
3.
yazmak:errno = 104

cPanel giriş yaptıktan sonra böyle bir hata mesajı görürseniz, o cPanel sistemi ile bozuldu şeyler söylüyor. Yapmanız gereken ilk adım cPanel hata günlüğüne bir göz almaktır. Bunu yapmanın bir yolu eaiest, Komut satırında aşağıdaki komutu çalıştırın ve WHM / cPanel inteface yeniden; paneli yüklenirken bu sana son hataları gösterir.

tail -f / usr / local / cpanel / günlükleri / error_log

Hata tespit edildiğinde, Eğer düzeltici eylemleri ve hataları giderebilir. Birçok hatalar cPanel güncellemesi çalıştırarak sabitlenebilir, ama bazen o ek sorun giderme adımlarını ihtiyacı.

Örneğin, Biz sunucularından biriyle karşı karşıya olduğu bir örnek hata takip ediyor.

/usr / local / cpanel / whostmgr / bin / whostmgr: yükleme hatası paylaşılan kütüphaneleri ise: /usr / local / cpanel / 3.taraf / perl / 514 / lib64 / perl5 / cpanel_lib / x86_64-linux-64int / otomatik / Cpanel / Doktoru / Optimizer.so: paylaşılan nesne dosyası açılamıyor: Böyle bir dosya ya da dizin yok
Yinelenen logaccess: /usr/local/cpanel/Cpanel/Server.pm çizgisinde 421.
cpanel::Sunucu::logaccess(cpanel::Sunucu = HASH(0x380aed0)) /usr/local/cpanel/Cpanel/Server.pm hattında denilen 365
cpanel::Sunucu::body_internal_error(cpanel::Sunucu = HASH(0x380aed0), 500, “alt işlemi yanıt yok (whostmgr (whostmgr)): subpro”…) /usr/local/cpanel/Cpanel/Server.pm hattında denilen 313

hata durumları, whostmgr ikili için bir kayıp kütüphane bulunmaktadır. Biz aşağıdaki komutları çalıştırarak yukarıdaki hata sabit

/komut / AutoRepair fix_duplicate_cpanel_rpms
/usr / local / cpanel / komut / check_cpanel_rpms –düzeltmek

vi / etc / sysconfig / iptables

güvenlik duvarı aşağıdaki kuralı ekleme

/komut / rebuildhttpdconf
/komut / restartsrv_httpd

/komut / rebuildhttpdconf