Let's Encrypt x3 SSl FREE US ROOT

[salar123-user8]

مزایا نسبت به رقیب چینی و startcom :
1- نصب اسان با 1 کلیک.
2- امنیت بیشتر.
3- قابل ثبت برای دامنه ir و iran
معایب:
1- ماژول این نرم افزار باید روی سرور نصب بشه و هیچ راهی برای مستقیم نصب کردن نیست.

اموزش نصب در cpanel


/usr/local/cpanel/3rdparty/bin/git clone https://github.com/Prajithp/letsencrypt-cpanel.git
cd letsencrypt-cpanel
./install.sh

بروزرسانی در cpanel


cd letsencrypt-cpanel
git pull
./upgrade.sh

Uninstall cpanel


cd letsencrypt-cpanel
./uninstall.sh

نصب در دایرکت ادمین

Install Composer


curl -sS https://getcomposer.org/installer | php -- --install-dir=/usr/bin --filename=composer


Install Plugin


cd /usr/local/directadmin/plugins
git clone https://github.com/Petertjuh360/da-letsencrypt.git da-letsencrypt
cd ./da-letsencrypt/
chown diradmin : diradmin -hR ../da-letsencrypt/
sh ./scripts/install.sh
composer install
chown diradmin : diradmin -hR ../da-letsencrypt/

Update


cd /usr/local/directadmin/plugins/da-letsencrypt
git pull
composer update


تصویر از گواهی نصب شده.


http://w4i.be/dl/pic1.png

تصویر از تست امنیت

http://w4i.be/dl/pic2.png


این گواهی 3 ماه به 3 ماه به صورت خودکار تمدید خواهد شد. تست شد.

[shomalnetwork]

سلام
با فعال سازی این ssl دیگه خطا نمیده هنگام ورود؟؟

[yasserhost]

سلام من تست کردم کار کرد اصلا ارور هم نمیده

[salar123-user8]

سلام
با فعال سازی این ssl دیگه خطا نمیده هنگام ورود؟؟

نه کاملان تست شدس و خطا نمیده روتش هم مال https://www.identrustssl.com/ هست . 99.9 درصد مرورگرها رو جوابگو هست.

[salar123-user8]

این گواهی 3 ماه به 3 ماه به صورت خودکار تمدید خواهد شد. تست شد.

[OmidX]

رو قسمت تنظیمات پلاگینش در دایرکت ادمین این وارنینگ رو دارم :

Warning: stream_socket_client(): SSL: Connection reset by peer in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198 Warning: stream_socket_client(): Failed to enable crypto in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198 Warning: stream_socket_client(): unable to connect to ssl://127.0.0.1:2222 (Unknown error) in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198

[salar123-user8]

رو قسمت تنظیمات پلاگینش در دایرکت ادمین این وارنینگ رو دارم :

Warning: stream_socket_client(): SSL: Connection reset by peer in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198 Warning: stream_socket_client(): Failed to enable crypto in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198 Warning: stream_socket_client(): unable to connect to ssl://127.0.0.1:2222 (Unknown error) in /usr/local/directadmin/plugins/da-letsencrypt/includes/lib/HTTPSocket.php on line 198

پورت دایرکت ادمین رو تغییر دادید؟
این خطا تا جایی که بنده متوجه شدم به عدم اتصال در پورت 2222 خطا میده.

[meysam98]

با عرض سلام خدمت دوستان عزیز، بنده گواهینامه Let's Encrypt رو برای وب سایت خودم که دارای دامنه IR هست گرفتم اما جهت نصب آن بر روی Cpanel نیاز به گزینه SSL/TLS منیجر هست که متاسفانه مدیر هاست بنده این گزینه رو غیر فعال کرده است و میگن که خودشون باید این گواهینامه رو نصب کنند و چون گواهینامه Let's Encrypt دارای نود روز اعتبار هستش میگن که برای نصب گواهینامه های زیر یک سال باید مبلغ 30 هزار تومان پرداخت کنم. میخواستم بدونم بعد این نود روز این گواهینامه دوباره نیاز به نصب از طریق سی پنل و پرداخت مجدد این هزینه خواهد داشت؟

[salar123-user8]

با عرض سلام خدمت دوستان عزیز، بنده گواهینامه Let's Encrypt رو برای وب سایت خودم که دارای دامنه IR هست گرفتم اما جهت نصب آن بر روی Cpanel نیاز به گزینه SSL/TLS منیجر هست که متاسفانه مدیر هاست بنده این گزینه رو غیر فعال کرده است و میگن که خودشون باید این گواهینامه رو نصب کنند و چون گواهینامه Let's Encrypt دارای نود روز اعتبار هستش میگن که برای نصب گواهینامه های زیر یک سال باید مبلغ 30 هزار تومان پرداخت کنم. میخواستم بدونم بعد این نود روز این گواهینامه دوباره نیاز به نصب از طریق سی پنل و پرداخت مجدد این هزینه خواهد داشت؟

احتمالان نماینده شما قانون استفاده از ای پی اختصاصی رو داره و اجازه استفاده از sni رو به شما نمیده.
و در مورد گواهی 90 روز به 90 روز به طور خودکار تمدید میشه. نگران تاریخ گواهی نباشید.

[meysam98]

احتمالان نماینده شما قانون استفاده از ای پی اختصاصی رو داره و اجازه استفاده از sni رو به شما نمیده.
و در مورد گواهی 90 روز به 90 روز به طور خودکار تمدید میشه. نگران تاریخ گواهی نباشید.
یعنی بعد از این 90 روز نیاز به انجام کاری توسط نماینده هاست نیست؟

[RealHAM]

یعنی بعد از این 90 روز نیاز به انجام کاری توسط نماینده هاست نیست؟

اگر ماژول را نصب کرده باشند به صورت خود به خود آپدیت می شود و هیچ گونه کاری از طرف نماینده نباید انجام بگیرید و یک ایمیل این چنینی دریافت می کنید

Automatic Let's Encrypt renewal for 0web.ir was completed.
The certificate now expires on 2016-10-13 20:51:00 +0000 UTC.

This certificate will be automatically renewed at that point.

[salar123-user8]

یعنی بعد از این 90 روز نیاز به انجام کاری توسط نماینده هاست نیست؟

نه نیاز نیست. اصلا این گواهی نیازی به ساخت cert و... رو نداره و با 1 کلیک نصب میشه.

- - - Updated - - -


اگر ماژول را نصب کرده باشند به صورت خود به خود آپدیت می شود و هیچ گونه کاری از طرف نماینده نباید انجام بگیرید و یک ایمیل این چنینی دریافت می کنید

Automatic Let's Encrypt renewal for 0web.ir was completed.
The certificate now expires on 2016-10-13 20:51:00 +0000 UTC.

This certificate will be automatically renewed at that point.

قسمت اول رو درست گفتید. ولی قسمت دوم رو نه. چون این شرکت یه شرکت امریکایی هست نه چینی.
و اون شرکتی که ایمل چینی میده wosign هست.

[mashiat]

من اینو نصب کردم با موفقیت هم نصب و اپدیت شد
ولی وقتی پلاگینش رو توی whm باز میکنم خطای 500 میده :
Internal Server Error500
No response from subprocess (/usr/local/cpanel/whostmgr/docroot/cgi/letsencrypt/letsencrypt.pl): The subprocess reported error number 72,057,594,037,927,935 when it ended. The process dumped a core file.