CPanel உடன் சில பகிரப்பட்ட ஹோஸ்டிங் தொகுப்புகள் AutoSSL ஐ வழங்குவதில்லை அல்லது அதிக விலையில் மட்டுமே வழங்குகின்றன. முடிவு: cPanel இடைமுகம் வழியாக லெட்ஸ் என்க்ரிப்ட் சான்றிதழை நீங்கள் இலவசமாக வழங்க முடியாது, மேலும் அனைத்து டொமைன்களும் சுய கையொப்பமிட்ட சான்றிதழில் சிக்கியுள்ளன. உலாவி பக்கத்தை "பாதுகாப்பானது அல்ல" எனக் காட்டுகிறது. வெளியேறுவதற்கான வழி: acme.sh உடன் சான்றிதழைப் பெற்று, cPanel UAPI வழியாக நிறுவவும் - ஆட்டோஎஸ்எஸ்எல் இல்லாமல் தானாகவே புதுப்பிக்கப்படும்.
HTTPS நீண்ட காலமாக கட்டாயமாக்கப்பட்டுள்ளது. அப்படியிருக்க, உங்கள் சொந்த ஹோஸ்டிங் தொகுப்பு ஒரு இலவச சான்றிதழைப் பெறுவதற்கான வசதியான வழியை வழங்காதபோது, அது இன்னும் அதிக ஏமாற்றத்தை அளிக்கிறது. நீங்கள் நினைப்பதை விட இது அடிக்கடி நிகழ்கிறது; உதாரணமாக, மலிவான தொடக்க நிலைத் தொகுப்புகளில் அல்லது ஒரு திட்ட மாற்றத்திற்குப் பிறகு, சான்றிதழ் திடீரென சேர்க்கப்படாமல் போகும்போது இது நிகழலாம். இருப்பினும், ஷெல்லில் சில வரிக் குறியீடுகளைக் கொண்டு இந்த இடைவெளியை நேர்த்தியாகவும் நிரந்தரமாகவும் சரிசெய்ய முடியும் – முழுமையான செயல்முறை கீழே விவரிக்கப்பட்டுள்ளது.
1. SSH வழியாக உள்நுழையவும்
ssh -p <port> <user>@example.com
2. acme.sh ஐ நிறுவவும்
curl https://get.acme.sh | sh -s email=me@example.com
source ~/.bashrc
3. லெட்ஸ் என்க்ரிப்டை CA ஆக அமைக்கவும்
acme.sh --set-default-ca --server letsencrypt
4. சான்றிதழ் வழங்குதல்
acme.sh --issue -d example.com -d www.example.com -w ~/public_html
5. cPanel-இல் நிறுவவும்
acme.sh --deploy -d example.com --deploy-hook cpanel_uapi
6. சரிபார்க்கவும்
uapi SSL installed_hosts
echo | openssl s_client -servername example.com -connect example.com:443 2>/dev/null \
| openssl x509 -noout -issuer -dates
ஹூக் யுஏபிஐ வழியாக பொருத்தமான vHost க்கு சான்றிதழை எழுதுகிறது. வரிசைப்படுத்தல் அமைப்பு சேமிக்கப்பட்டது - இனி கிரான் காலாவதியாகும் முன் எல்லாவற்றையும் புதுப்பித்து நிறுவுகிறது. வழங்குபவர் "லெட்ஸ் என்க்ரிப்ட்" மற்றும் காலாவதி தேதி எதிர்காலத்தில் சுமார் 90 நாட்கள் ஆகும். பழைய, சுய கையொப்பமிடப்பட்ட சான்றிதழ் தோன்றினால், உலாவியில் கடினமான மறுஏற்றம் பொதுவாக உதவுகிறது - முந்தைய சான்றிதழை தற்காலிகமாக சேமிக்க முடியும்.
சில ஹோஸ்ட்கள் தங்களின் சொந்த cPanel ஹூக்கை இயக்குகின்றன. install_ssl மேலும் இது போன்ற ஒன்றை பதிலளிக்கிறது adminbin Cpanel/hooks2/...: exit 255. acme.sh இன்னும் "வெற்றிகரமாக பயன்படுத்தப்பட்டது" என்று தெரிவிக்கிறது - அது சரியானது. இந்த வழக்கில், ஹூக் தோல்வியடைவது அடுத்த படியின் காரணமாக (எ.கா. ஹோஸ்டிடமிருந்து ஒரு உள் அறிவிப்பு அல்லது ஒத்திசைவு வேலை), உண்மையான நிறுவலின் காரணமாக அல்ல.
உம்லாட்களைக் கொண்ட டொமைன்களுக்கு, acme.sh சான்றிதழை புனிகோட் வடிவத்தில் உள்ரீதியாகச் சேமிக்கிறது.xn--…), ஹூக்கின் தானாக பொருத்துபவர் யூனிகோட் படிவத்தை ஒப்பிடும் போது. முடிவு: "0 இல் 0 தளங்களுக்குப் பயன்படுத்தப்பட்டது" - எதுவும் நிறுவப்படவில்லை. தந்திரமான விஷயம் என்னவென்றால், acme.sh இங்கே "வெற்றி" என்று தெரிவிக்கிறது, எனவே பிழை எளிதில் கவனிக்கப்படாது. தீர்வு: Punycode டொமைனுடன் நேரடியாக வேலை செய்து தானியங்கு பயன்முறையை முடக்கவும்:
python3 -c "import sys;print(sys.argv[1].encode('idna').decode())" hallöle.de
acme.sh --issue -d xn--hallle-zxa.de -d www.xn--hallle-zxa.de -w ~/public_html
export DEPLOY_CPANEL_AUTO_ENABLED='false'
acme.sh --deploy -d xn--hallle-zxa.de --deploy-hook cpanel_uapiSSH அணுகல் இருந்தால், உங்களுக்கு AutoSSL தேவையில்லை: acme.sh சான்றிதழை வழங்குகிறது, அது cpanel_uapi-Hook அதை நிறுவுகிறது, மேலும் அதனுடன் உள்ள cron job அதைத் தானாகவே புதுப்பித்துக் கொண்டே இருக்கும். ஒருமுறை அமைக்கப்பட்டதும், இந்த இலவச HTTPS சேவை தொடர்ந்து தானாகவே இயங்கும். ஆரம்ப முயற்சியை மேற்கொள்பவர்கள், எதிர்காலத்தில் கைமுறையாகப் புதுப்பிக்கும் சிரமத்தைத் தவிர்க்கலாம் – மேலும், ஒரே கட்டளையின் மூலம் இதே தீர்வை அதே கணக்கில் உள்ள வேறு எந்த டொமைனுக்கும் விரிவுபடுத்த முடியும்.