Estou com um problema, e venho estudando em fóruns da linguá inglesa formas de resolver definitivamente um problema que meu IP dedicado tem, o Control Panel do VestaCP não funciona com SSL de forma alguma, Já tentei script e commands lines para ativar o bendito SSL no IP do servidor, contudo todavia li em fóruns estrangeiro que é impossível usar Certificado, especialmente nesse Gerenciador/Software, venho aqui pedir encarecidamente, por alguém que tenha conhecimento sobre como instalar o SSL no IP via SSH ou simplesmente pelo panel da própria VestaCP, não sei mais pra onde correr, todas as informações que conseguir achar, a solução não funcionava mais, ou eu não soube executar-la da forma certa.

Olá!

A melhor maneira de instalar um certificado SSL no painel de administrador do Vesta é usando um nome de domínio  ou um subdomínio para o seu servidor, por exemplo "server.seudominio.com.br.

Vou passar aqui a configuração para usar o SSL no domínio do servidor .

Primeiro você instala o let's encrypt no domínio que vai ser utilizado como nome do servidor, depois é só seguir esse passo a passo que tudo deve funcionar.

Lembrando de substituir o "seudominio.com.br" para o seu domínio do servidor.

cd /usr/local/vesta/ssl
mv certificate.crt certificate.crt_old
mv certificate.key certificate.key_old

ln -s /home/admin/conf/web/ssl.seudominio.com.br.key /usr/local/vesta/ssl/certificate.key

ln -s /home/admin/conf/web/ssl.seudominio.com.br.crt /usr/local/vesta/ssl/certificate.crt

chmod 664 /home/admin/conf/web/ssl.seudominio.com.br.crt /home/admin/conf/web/ssl.seudominio.com.br.pem /home/admin/conf/web/ssl.totalserver.ovh.key

sudo service vesta restart

 

 

Se vc está tentando configurar SSL no IP, lamento informar, mas não é possível. Agora se tiver um domínio a ser configurado com SSL é só seguir o tutorial do @Catingueiro, que aliás, parabéns.

3 minutos atrás, Catingueiro disse:

Olá!

A melhor maneira de instalar um certificado SSL no painel de administrador do Vesta é usando um nome de domínio  ou um subdomínio para o seu servidor, por exemplo "server.seudominio.com.br.

Vou passar aqui a configuração para usar o SSL no domínio do servidor .

Primeiro você instala o let's encrypt no domínio que vai ser utilizado como nome do servidor, depois é só seguir esse passo a passo que tudo deve funcionar.

Lembrando de substituir o "seudominio.com.br" para o seu domínio do servidor.

cd /usr/local/vesta/ssl
mv certificate.crt certificate.crt_old
mv certificate.key certificate.key_old

ln -s /home/admin/conf/web/ssl.seudominio.com.br.key /usr/local/vesta/ssl/certificate.key

ln -s /home/admin/conf/web/ssl.seudominio.com.br.crt /usr/local/vesta/ssl/certificate.crt

chmod 664 /home/admin/conf/web/ssl.seudominio.com.br.crt /home/admin/conf/web/ssl.seudominio.com.br.pem /home/admin/conf/web/ssl.totalserver.ovh.key

sudo service vesta restart

 

 

Deixei no final do código "chmod 664" o domínio que utilizei na configuração, se o moderador por gentileza poder alterar para "seudominio.com.br" eu agradeço.

O instalador do vesta para ssl (Lets encrypt) funciona perfeitamente, desde que as entradas tipo A estejam devidamente cridas para qualquer domínio, são duas; uma apontando para o dominio sem www e outra com www.

9 horas atrás, RevendaHost disse:

O instalador do vesta para ssl (Lets encrypt) funciona perfeitamente, desde que as entradas tipo A estejam devidamente cridas para qualquer domínio, são duas; uma apontando para o dominio sem www e outra com www.

Creio que ele esteja se referindo para o apontamento do acesso ao painel/administração.

Como você faz para gerar os SSL? o Lets Encrypt gera esses SSL para o hostname do servidor?

2 horas atrás, MarksEliel disse:

o Lets Encrypt gera esses SSL para o hostname do servidor?

SIm, perfeitamente. O procedimento é o mesmo, o que não tem como fazer e gerar ssl para IP.

1 hora atrás, RevendaHost disse:

SIm, perfeitamente. O procedimento é o mesmo, o que não tem como fazer e gerar ssl para IP.

Como? Quando gera o lets pro ssl do servidor, não reconhece quanto tento acessar o painel com o uso da porta;

3 horas atrás, MarksEliel disse:

não reconhece quanto tento acessar o painel com o uso da porta;

Isso porque o certificado que roda no IP:8083 e autoassinado. Para acessar com https://hostaname:8083 basta substituir(ou criar link) o ssl autoassinado pelo que foi gerado para o hostname. Ele fica em /usr/local/vesta/ssl .

Em 08/02/2019 em 22:51, msaulohenrique disse:

Se vc está tentando configurar SSL no IP, lamento informar, mas não é possível. Agora se tiver um domínio a ser configurado com SSL é só seguir o tutorial do @Catingueiro, que aliás, parabéns.

No caso, eu precisaria deixar apontado o hostname, não só o domínio principal que é usado no Web, certo?

Em 08/02/2019 em 22:49, Catingueiro disse:

Olá!

A melhor maneira de instalar um certificado SSL no painel de administrador do Vesta é usando um nome de domínio  ou um subdomínio para o seu servidor, por exemplo "server.seudominio.com.br.

Vou passar aqui a configuração para usar o SSL no domínio do servidor .

Primeiro você instala o let's encrypt no domínio que vai ser utilizado como nome do servidor, depois é só seguir esse passo a passo que tudo deve funcionar.

Lembrando de substituir o "seudominio.com.br" para o seu domínio do servidor.

cd /usr/local/vesta/ssl
mv certificate.crt certificate.crt_old
mv certificate.key certificate.key_old

ln -s /home/admin/conf/web/ssl.seudominio.com.br.key /usr/local/vesta/ssl/certificate.key

ln -s /home/admin/conf/web/ssl.seudominio.com.br.crt /usr/local/vesta/ssl/certificate.crt

chmod 664 /home/admin/conf/web/ssl.seudominio.com.br.crt /home/admin/conf/web/ssl.seudominio.com.br.pem /home/admin/conf/web/ssl.totalserver.ovh.key

sudo service vesta restart

 

 

Como não funciona SSL no IP, não acho que seja uma boa ideia jogar acesso ao panel no domínio, vou deixar como estar, e continuar a usar o IP para acessar.

 

Mas tenho uma dúvida, eu tinha gerado um certificado auto-assinado com um email pessoal lá no IP, como faço para remover-lo?, veja bem, quando clico em ver certificado no browser, lá esta o email.