Mấy nay có một số VPS chạy trên Cyberpanel đang bị lỗi không thể tạo mới SSL hoặc Renew SSL, các lỗi thường gặp là thay vì SSL cho domain thì SSL chuyển thành example.com và thời gian thay vì 3 tháng thì bị chuyển thành đến năm 2031.
Bước 1: Tìm lỗi: Chạy lệnh
Nhớ thay
Bước 2: Thấy lỗi: Nếu kết quả hiện thị như sau thì tiếp tục nếu không bỏ qua bài viết này và tìm cách khác.
Lỗi chính ở đây là Please update your account with an email address first.
Bước 3: Fix lỗi: Vào SSH truy cập đến thư mục:
Tìm đến dòng:
Thay đổi thành:
Nhớ thay email [email protected] bằng email của bạn.
Bước 4: Chạy lại câu lệnh ở Bước 1 Nếu kết quả trả về như dưới thì bạn đã thành công.
Bước 5: Chạy câu lệnh
Để SSL các domain khác bạn không cần phải chạy lệnh như bước 1, đơn gian chỉ cần vào :8090/manageSSL/manageSSL để renew lại các SSL hết hạn.
Cách sửa lỗi Cyberpanel SSL 2031,2032,2033
Code:
/root/.acme.sh/acme.sh --issue -d nhatkythuthuat.com -d www.nhatkythuthuat.com --cert-file /etc/letsencrypt/live/nhatkythuthuat.com/cert.pem --key-file /etc/letsencrypt/live/nhatkythuthuat.com/privkey.pem --fullchain-file /etc/letsencrypt/live/nhatkythuthuat.com/fullchain.pem -w /home/nhatkythuthuat.com/public_html --forcenhatkythuthuat.com thành domain của bạn muốn SSL. NẾU DOMAIN:8090 BẠN KHÔNG THỂ VÀO ĐƯỢC NÊN ƯU TIÊN DOMAIN NÀY TRƯỚCBước 2: Thấy lỗi: Nếu kết quả hiện thị như sau thì tiếp tục nếu không bỏ qua bài viết này và tìm cách khác.
Code:
Using CA: https://acme.zerossl.com/v2/DV90
No EAB credentials found for ZeroSSL, let's get one
acme.sh is using ZeroSSL as default CA now.
Please update your account with an email address first.
acme.sh --register-account -m [email protected]
See: https://github.com/acmesh-official/acme.sh/wiki/ZeroSSL.com-CA
Please add '--debug' or '--log' to check more details.
See: https://github.com/acmesh-official/acme.sh/wiki/How-to-debug-acme.shLỗi chính ở đây là Please update your account with an email address first.
Bước 3: Fix lỗi: Vào SSH truy cập đến thư mục:
/root/.acme.sh mở file acme.shTìm đến dòng:
_email="$(_getAccountEmail)" (line 3558)Thay đổi thành:
Code:
# _email="$(_getAccountEmail)"
_email="[email protected]"Bước 4: Chạy lại câu lệnh ở Bước 1 Nếu kết quả trả về như dưới thì bạn đã thành công.
Code:
[Tue Jun 29 07:18:37 UTC 2021] Using CA: https://acme.zerossl.com/v2/DV90
[Tue Jun 29 07:18:37 UTC 2021] Multi domain='DNS:shopeecheck.com,DNS:www.nhatkythuthuat.com'
[Tue Jun 29 07:18:37 UTC 2021] Getting domain auth token for each domain
[Tue Jun 29 07:18:42 UTC 2021] Getting webroot for domain='nhatkythuthuat.com'
[Tue Jun 29 07:18:42 UTC 2021] Getting webroot for domain='www.nhatkythuthuat.com'
[Tue Jun 29 07:18:42 UTC 2021] Verifying: nhatkythuthuat.com
[Tue Jun 29 07:18:46 UTC 2021] Succes
....Bước 5: Chạy câu lệnh
systemctl restart lsws để chạy lại lsws hoặc đơn giản hơn là Restart vps.Để SSL các domain khác bạn không cần phải chạy lệnh như bước 1, đơn gian chỉ cần vào :8090/manageSSL/manageSSL để renew lại các SSL hết hạn.
