[發(fā)布] wdcp_v3.2.5版本，自動創(chuàng)建ssl/https證書并啟用

admin

此版本更新，主要增加了對SSL/HTTPS使用的自動創(chuàng)建整合操作
使用letsencrypt證書自動創(chuàng)建和啟用，簡單，快速，易使用
以及部分小功能增加及部分BUG修復(fù)優(yōu)化
更多的更新日志請看
http://www.fsowen.com/bbs/thread-57645-1-1.html

關(guān)于對letsencrypt證書的創(chuàng)建使用操作請看
http://www.fsowen.com/bbs/thread-57840-1-1.html


升級更新
對于3.0/3.1/3.2版本，直接在后臺點(diǎn)擊更新即可

對于2.X版本的升級，請看
v3.2版本發(fā)布貼上的說明
http://www.fsowen.com/bbs/thread-57643-1-1.html

oorgo

回復(fù) 15# admin


    感謝�。∪绻�，能自動續(xù)期就完美了��！

winic57

回復(fù) 18# leoiek


   不需要手動修改配置文件的，只要在控制面板，站點(diǎn)管理里面查看站點(diǎn)列表，選中ssl這一列進(jìn)行編輯就可以了。

winic57

回復(fù) 18# leoiek

我剛剛解決了這個(gè)問題，是因?yàn)槟阈薷牧薶ttpd.conf和/www/wdlinux/httpd-2.4.28/conf/extra/httpd-ssl.conf導(dǎo)致的，還原就可以了！

wangning96

回復(fù) 2# qwnet


    不安全怎么解決啊謝謝

chrilisa

開啟https后，phpmyadmin無法訪問提示
：
100.**.**.** 使用了無效的安全證書。 該證書僅對下列域名有效：mydomain.com, www.mydomain.com 錯誤代碼: SSL_ERROR_BAD_CERT_DOMAIN

oy86866

我覺得目前HTTPS有問題。3.212 網(wǎng)站根本打不開了。

cici9911

重裝了vps系統(tǒng)和wdcp，問題得以解決。conf文件有變化！可是新問題出現(xiàn)，打開訪問 會存在重定向死循環(huán)：

1. server {
   
2. listen 80;
   
3. root /www/web/xxx_com/public_html;
   
4. server_name xxx.com www.xxx.com;
   
5. rewrite ^(.*)$ https://$host$1 permanent;
   
6. index index.html index.php index.htm;
   
7. error_page 400 /errpage/400.html;
   
8. error_page 403 /errpage/403.html;
   
9. error_page 404 /errpage/404.html;
   
10. error_page 503 /errpage/503.html;
    
11. location ~ \.php$ {
    
12. proxy_pass http://127.0.0.1:88;
    
13. include naproxy.conf;
    
14. }
    
15. location ~ /\.ht {
    
16. deny all;
    
17. }
    
18. location / {
    
19. try_files $uri @apache;
    
20. }
    
21. location @apache {
    
22. internal;
    
23. proxy_pass http://127.0.0.1:88;
    
24. include naproxy.conf;
    
25. }
    
26. }
    
27. 
    
28. server {
    
29. listen 443;
    
30. root /www/web/xxx_com/public_html;
    
31. ssl on;
    
32. ssl_certificate cert/xxx.crt;
    
33. ssl_certificate_key cert/sxxx.key;
    
34. ssl_prefer_server_ciphers on;
    
35. ssl_session_timeout 10m;
    
36. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
37. ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    
38. server_name xxx.com www.xxx.com;
    
39. index index.html index.php index.htm;
    
40. error_page 400 /errpage/400.html;
    
41. error_page 403 /errpage/403.html;
    
42. error_page 404 /errpage/404.html;
    
43. error_page 503 /errpage/503.html;
    
44. location ~ \.php$ {
    
45. proxy_pass http://127.0.0.1:88;
    
46. include naproxy.conf;
    
47. }
    
48. location ~ /\.ht {
    
49. deny all;
    
50. }
    
51. location / {
    
52. try_files $uri @apache;
    
53. }
    
54. location @apache {
    
55. internal;
    
56. proxy_pass http://127.0.0.1:88;
    
57. include naproxy.conf;
    
58. }
    
59. }

復(fù)制代碼

另外，選擇https啟用（非強(qiáng)制啟用）一切正常，最奇怪的是，選擇不啟用，https依然可以正常訪問！

cici9911

補(bǔ)充一句：我用了cloudflare的CND加速，和這個(gè)有關(guān)系嗎？

cici9911

wdCP版本為 v3.2.12。站點(diǎn)已經(jīng)成功上傳cert和key文件，并且設(shè)置強(qiáng)制開啟SSL，并且http和https均可以正常打開訪問站點(diǎn)，但是用http訪問的時(shí)候，并不會強(qiáng)制跳轉(zhuǎn)到https，請問是什么情況！目前是A+N引擎！強(qiáng)制開啟SSL后，發(fā)現(xiàn)nginx的conf文件并沒有什么變化，還是如下：

1. server {
   
2.         listen       80;
   
3.         root /www/web/xxx_com/public_html;
   
4.         server_name xxx.com www.xxx.com;
   
5.         index  index.html index.php index.htm;
   
6.         error_page  400 /errpage/400.html;
   
7.         error_page  403 /errpage/403.html;
   
8.         error_page  404 /errpage/404.html;
   
9.         error_page  503 /errpage/503.html;
   
10.         location ~ \.php$ {
    
11.                 proxy_pass http://127.0.0.1:88;
    
12.                 include naproxy.conf;
    
13.         }
    
14.         location ~ /\.ht {
    
15.                 deny  all;
    
16.         }
    
17.         location / {
    
18.                 try_files $uri @apache;
    
19.         }
    
20.         location @apache {
    
21.                  internal;
    
22.                  proxy_pass http://127.0.0.1:88;
    
23.                  include naproxy.conf;
    
24.         }
    
25. }

復(fù)制代碼

另外，參照其他教程分別嘗試添加了如下代碼，添加后http和https均無法正常訪問：

代碼1：

1. if ($server_port = 80) {
   
2. return 301 https://$host$request_uri;
   
3. }

復(fù)制代碼

代碼2：

1. 　　listen 443 ssl;  
   
2. 　　ssl on;  
   
3. 　　ssl_certificate  /www/wdlinux/nginx/conf/cert/xxx.com.cert;  
   
4. 　　ssl_certificate_key  /www/wdlinux/nginx/conf/cert/xxx.com.key;  

復(fù)制代碼

Miker

回復(fù) 18# leoiek


    端口是否有開啟

leoiek

安裝了wdcp V3.2版本， 網(wǎng)站假設(shè)上去了， 訪問正常當(dāng)我點(diǎn)擊 創(chuàng)建lets證書并啟用 之后， 顯示創(chuàng)建成功， 此時(shí)就出現(xiàn)問題了
網(wǎng)站無法訪問
https和http都無法訪問
phpmyadmin也無法打開
經(jīng)過一番查看， 發(fā)現(xiàn)在創(chuàng)建證書之后httpd服務(wù)被關(guān)閉了
嘗試重新啟動httpd服務(wù)， 顯示啟動失敗，通過執(zhí)行service httpd start命令也無法啟動httpd服務(wù)
請問各位大神有沒有遇到類似的情況？
有沒有解決方案？

huadongzhu

支持證書自動續(xù)期！

zmywsw

開啟證書之后站點(diǎn)無法訪問！再關(guān)閉以后后臺的/wp-admin/themes.php?page=theme-options.php這里還是會自動跳轉(zhuǎn)HTTPS造成無法訪問

admin

回復(fù) 14# zhangzf94


   后期會的