Инструменты пользователя

Инструменты сайта


paneli_upravlenija_xostingom

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия
Предыдущая версия
paneli_upravlenija_xostingom [2019/08/31 11:03]
darkfire [ISPmanager Lite]
paneli_upravlenija_xostingom [2019/12/02 03:49] (текущий)
darkfire [Интеграция Let’s Encrypt ISPmanager]
Строка 33: Строка 33:
 mkdir /​var/​run/​fail2ban mkdir /​var/​run/​fail2ban
 </​file>​ </​file>​
 +===== Приоритетный веб-домен или домен по умолчанию ISPmanager =====
  
 +По умолчанию приоритетный веб домен (домен по умолчанию) в ISPmanager не настроен.
 +
 +Веб-серверы могут обслуживать несколько веб-доменов на одном IP-адресе. В Apache используется механизм виртуальных хостов (VirtualHost),​ в nginx - несколько секций server в конфигурационном файле, имеющих разные имена, но привязанных к одним и тем же IP-адресам. В ситуации,​ когда на IP-адрес веб-сервера приходит запрос с указанием имени веб-домена,​ не обслуживаемого веб-сервером,​ Apache и nginx определяют веб-домен,​ используемый по умолчанию,​ и обрабатывают запрос в соответствии с настройками этого веб-домена.
 +
 +<note tip>​Для указания веб-домена по умолчанию в Apache и nginx предусмотрены соответствующие директивы. В панели указать веб-домен по умолчанию можно, включив флаг **Приоритетный** в форме редактирования веб-домена. Для задания домена по умолчанию вы должны обладать **правами root**.</​note>​
 +
 +При включении флага Приоритетный веб-домен будет обслуживать запросы на IP-адресах,​ привязанных к этому веб-домену,​ в которых имя хоста и IP-адрес сервера не совпадают ни с одним веб-доменом из описанных в конфигурационном файле. Если ранее был задан другой приоритетный веб-домен и хотя бы один IP-адрес из используемых старым и новым приоритетным веб-доменом совпадает,​ флаг Приоритетный для этого (ранее заданного приоритетным) веб-домена будет снят.
 +===== Интеграция Let’s Encrypt ISPmanager =====
 +
 +  * [[Let’s Encrypt]] - бесплатный центр сертификации SSL
 +  * [[https://​docs.ispsystem.com/​ispmanager-lite/​integrations/​integration-with-lets-encrypt|Интеграция Let’s Encrypt с ISPmanager]]
 +
 +
 +**Обновление SSL сертификата.**
 +
 +Каждый день в 1:30 утра система проверяет,​ какие сертификаты должны быть обновлены. Процедура обновления начинается за 7 (или менее дней) до истечения срока действия сертификата.
 +
 +Вы также можете запустить процесс обновления вручную с помощью функции letsencrypt.check.update. Вызовите функцию через утилиту mgrctl со следующими параметрами:​
 +
 +<file bash>
 +/​usr/​local/​mgr5/​sbin/​mgrctl -m ispmgr letsencrypt.check.update force_update=yes cert_name=%cert name% user_name=%user name%
 +</​file>​
 +<note important>​Количество сертификатов на домен ограничено,​ поэтому не обновляйте сертификаты вручную слишком часто.</​note>​
 +При обновлении сертификата с DNS-проверкой будут генерироваться новые TXT-записи. Если используется внешний DNS-сервер,​ записи не будут добавлены автоматически,​ а сертификат не будет обновлен.
 +
 +**Файл SSL журнала /​usr/​local/​mgr5/​var/​ispmgr.log**
 +
 +
 +По умолчанию уровень ведения журнала недостаточен для получения всей информации,​ которая может понадобиться администратору для решения проблем. Выполните следующие шаги:
 +
 +Зайдите в Настройки → Настройка логирования
 +  - Нажмите Ctrl и выберите 3 строки:​ ssl, rpc, core_modules.
 +  - Нажмите на максимум.
paneli_upravlenija_xostingom.1567263800.txt.gz · Последние изменения: 2019/08/31 11:03 — darkfire