cPanel面板教程

cPanel面板SSL/TLS状态

在cPanel面板中,SSL/TLS状态功能允许用户轻松地查看、升级或更新自己域名所使用的安全套接字层(SSL)证书,还可以通过这个功能查阅到关于域证书的详尽信息。本篇教程将详细介绍cPanel面板中SSL/TLS状态的功能介绍和操作教程。

注意:本教程适用于 92 至最新版本。

一、概述

cPanel & WHM 支持传输层安全(TLS)协议 1.2 版和传输层安全(TLS)协议 1.3 版:

  • cPanel & WHM 仅支持 TLSv1.2 或更高版本。系统默认启用 TLSv1.2;
  • 并非所有客户端都支持 TLSv1.3,这需要 OpenSSL 1.1.1 或更高版本。

如果使用 AutoSSL 或通过 cPanel 账户购买的 SSL 证书来保护链接的邮件节点,则 cPanel 和 WHM 节点必须能够管理权威 DNS 服务器。

域的区域文件中的证书颁发机构验证(CAA)记录限制哪些证书颁发机构(CA)可以为该域颁发证书。如果某个域没有 CAA 记录,则所有 CA 都可以为该域签发证书;如果存在冲突的 CAA 记录,请删除现有 CAA 记录或为所需 CA 添加一个。可以在区域编辑器界面(cPanel " 主页 " 域名 " 区域编辑器)中管理 CAA 记录。

cPanel面板SSL/TLS状态

二、购买证书横幅

界面顶部的横幅可让执行以下操作:

  • 购买证书 - 选择此设置后,系统将引导进入 SSL/TLS 向导界面(cPanel " 主页 " 安全 " SSL/TLS 向导);
  • 显示不安全域 - 系统会过滤域表中的域列表,只显示不安全的域。

cPanel面板SSL/TLS状态

注意:建议确保访客可能查看的所有域的安全。

三、搜索和过滤

搜索文本框可让通过域名过滤域名表。

  • 输入域名的全部或部分内容即可更新表格;
  • 单击过滤器图标(齿轮图标)显示所有可用的过滤器设置。

cPanel面板SSL/TLS状态

可以从以下过滤器中进行选择:

1、域类型

  • 全部 - 显示所有域,无论其类型如何。这是默认搜索过滤器;
  • 主域 - 显示主域。例如example.com、www.example.com
  • 子域 - 显示子域。例如:store.example.com、www.store.example.com
  • 附加域名 - 显示附加域名。例如:addon.com、www.addon.com
  • 停放域名 - 显示停放域名。例如:parked.com、www.parked.com
  • www 和邮件域 - 显示和子域。例如:wwwmail、www.example.com、mail.example.com
  • 服务子域 - 显示服务子域。例如cpanel.example.com、whm.example.com、webmail.example.com、webdisk.example.com
  • DDNS 域 - 显示动态 DNS 域。例如home.example.com、office.example.com

2、SSL类型

  • 全部 - 显示所有域,无论证书类型如何。这是默认搜索过滤器;
  • 未加密 - 显示没有证书的域;
  • 自签名 - 显示使用自签名证书的域。没有 CA 会保护自签名证书;
  • AutoSSL DV 证书 - 显示使用 AutoSSL 签发的域验证 (DV) 证书保护的域;
  • DV 证书 - 显示使用 DV 证书保护的域;
  • OV 证书 - 显示使用组织验证 (OV) 证书加密的域;
  • EV 证书 - 显示使用扩展验证 (EV) 证书保护的域。

3、SSL状态

  • 全部 - 显示所有域,无论证书状态如何。这是默认搜索过滤器;
  • 有效 - 显示使用有效证书保护的域;
  • 已过期 - 显示证书已过期的域;
  • 即将过期 - 显示证书即将过期的域;
  • 未加密 - 显示没有证书的域;
  • 有 AutoSSL 问题 - 显示有 AutoSSL 问题的域。例如,显示无法解析到互联网上 IPv4 地址的域名。

4、AutoSSL状态

  • 全部 - 显示所有域,无论其 AutoSSL 状态如何。这是默认搜索过滤器;
  • 包含 - 显示 AutoSSL 运行时包含的域;
  • 排除 - 显示 AutoSSL 运行时不包括的域。

四、AutoSSL选择

要控制 AutoSSL 是否包含单个域,请选择以下设置之一:

  • 在 AutoSSL 期间包括 - 选择要在 AutoSSL 运行时包括的每个域的复选框,然后单击在 AutoSSL 期间包括;
  • 在 AutoSSL 期间排除 - 选择要在 AutoSSL 运行时排除的每个域的复选框,然后单击在 AutoSSL 期间排除;
  • 运行 AutoSSL - 强制系统立即运行 AutoSSL。在运行期间,系统将显示 AutoSSL 正在进行中...消息。自动SSL 运行完成后,SSL/TLS 状态界面将重新加载。

cPanel面板SSL/TLS状态

注意:如果加载此界面时,AutoSSL 正在运行,则可能会显示 AutoSSL is in progress ... 消息。

五、域表

域表中列出了域及其证书,可以使用该表查看或升级域的证书。该表显示以下信息:

cPanel面板SSL/TLS状态

1、域

此列显示 cPanel 账户上所有域的完整或筛选列表。该列还将显示代表以下证书的图标:

cPanel面板SSL/TLS状态

2、证书状态

此列显示域的证书信息。如果目录中的域存在错误,系统会在此列中显示该错误。该列还会显示系统最后一次为域运行 AutoSSL 的时间。还可以从以下设置中进行选择:

  • 购买证书 - 为域购买证书:系统将引导进入 SSL/TLS 向导界面(cPanel " 主页 " 安全性 " SSL/TLS 向导),该界面会显示域和可用的证书类型;

cPanel面板SSL/TLS状态

cPanel面板SSL/TLS状态

注意:这些设置仅适用于适用的域。

  • 在 AutoSSL 中包含或从 AutoSSL 中排除 - 从该域中包含或排除 AutoSSL。

cPanel面板SSL/TLS状态

cPanel面板SSL/TLS状态

注意:如果安装了非 AutoSSL 证书,且未配置 AutoSSL 以使用该证书,则将看不到这些设置。

广告合作
QQ群号:707632017

温馨提示:

1、本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。邮箱:2942802716#qq.com。(#改为@)

2、本站原创内容未经允许不得转裁,转载请注明出处“站长百科”和原文地址。

目录