Meteor

Easypanel面板安装SSL证书详细图文教程

2018-03-11 / Meteor / 琐碎生活 / 控制面板 / 4245 次围观 / 8 条评论

kangle web服务器是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向代理服务器软件,使用Easypanel控制面板,完美结合。同时它也可以与WHM建立销售系统,管理员和用户之间的自行管理分离,方便使用。随着互联网的发展,Web网站也逐渐增加了安全认证SSL,作为博客也要逐渐向此趋势转变,增加SSL至少安全级别提高,且看起来也比较高大上。那么使用Easypanel控制面板,如何配置SSL呢?此文就通过博文近期的亲身经验分享大家。

申请SSL证书

如今网上销售SSL证书的地方很多,有收费也有免费的,其中免费的有阿里、腾讯、景安等知名主机商,博主也不例外,使用的是Let's Encrypt证书,全球普遍的证书,被大部分浏览器认可。大家可以在下面地址申请,但每三个月需Renew续期。
地址:https://www.sslforfree.com/
1.为方便管理,先注册帐号,以便管理证书:点右上角Login,填邮箱,密码,点Register即可。登陆后,提醒没有证书,创建
2.可以转入多个域名,空格隔开,不带www的建议也加上
SSL-1.jpg
3.然后是验证域名所有权,我选择的是Manual Verification,手工下载验证文件,按要求上传到网站验证
SSL-2.jpg
4.点了Manually Verify Domain后,如下图操作:下载二个Download File的文件(前面填的域名数量,对应),然后在网站根目录按要求创建二级目录.well-known/acme-challenge,上传文件,可以通过下方的链接,能正常访问就行
SSL-3.jpg
5.点击Download SSL Certificate,下载SSl证书
6.下载的文件解压后有三个文件:ca_bundle.crt(公共证书),certificate.crt(域名证书),private.key(域名秘钥)
SSL-4.jpg

SSL证书环境要求

1.服务器一台
2.安装kangle服务、Easypanel控制面板(目前免费版不支持HTTPS部署,请使用商业版)
EP-1.jpg
这样显示为商业版,如果显示free则是免费版,免费版不能部署SSL证书!
若需免费一键升级为商业版,在安装好 kangle 的环境执行以下命令即可完成升级。切记不能直接安装,这仅仅是个升级命令:

wget http://github.itzmx.com/1265578519/kangle/master/ent/e.sh -O e.sh;sh e.sh /vhs/kangle

或者参考此文章:http://www.pxboy.com/life/1298.html
3.SSL证书
4.请确保站点是一个合法的外网可以访问的域名地址,可以正常通过或http://XXX进行正常访问

SSL证书安装

1.增加SSL证书按钮:登录Easypanel管理员控制面板界面,选择 网站管理-所有网站,右边找到需要添加SSL证书的网站名称,点击对应行前面的“修改”按钮,进入修改网站界面,点击下面显示高级选项,在端口处输入“80,443s”,然后保存重新进入就能看到
EP-2.jpg
EP-3.jpg
2.进入对应网站控制界面,选择SSL证书按钮,填写SSL证书内容
EP-4.JPG
EP-5.jpg
将证书文件中的certificate.crt使用记事本打开,将内容复制粘贴到图片中的1位置
将证书文件中的private.key使用记事本打开,将内容复制粘贴到图片中的2位置
3.点击提交,如果SSL证书没问题,那么上面就会立即变为绿色的“状态成功”
4.退出,并重启Kangle
5.通过https方式访问您的站点,测试站点证书的安装配置(若提示不安全,说明当前页面有Http的不安全链接,修改为https链接即可)

注意事项

1.SSL证书保存在用户根目录,如下图。若需要更新SSL证书,直接在根目录删除后,重复安装步骤即可
EP-6.JPG
2.kangle服务器控制面板,配置-侦听那里我没添加443端口,不知此处是否需要。(PS,反正我没添加一切正常)
3.关于kangle和Easypanel安装方法,请参考此文章
http://www.pxboy.com/life/1298.html

本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自Meteor's Blog,原文地址《Easypanel面板安装SSL证书详细图文教程
上一篇: 自建KMS激活服务器 下一篇:

已有 8 条评论

  1. iherb优惠码

    很详细的教程,感谢分享

  2. Mrxn

    有机会实战一把!

  3. 灰常记忆

    这个面板我折腾过,感觉不好用。

    1. Meteor

      呵呵,你消失好久啊感觉。此面板我觉得还顺手吧。

  4. 从良未遂

    必须上ssl,运营商各种劫持,不然打开博客就是广告

    1. Meteor

      嗯嗯,确实要上SSL,最近浏览网页发现好多网站都有广告

  5. Meteor

    每个人的喜好不同,各有见解,只要适合自己就好。

  6. 郑永

    直接用vps面板自带的。

> 添加新评论

Copyright © Meteor's Blog / Theme by Ben & Meteor / Typecho))) / Admin / Sitemap /