با خطای نقص وضعیت cpanel tls مواجه هستید؟ برای بازیابی سریع SSL و ایمن سازی سایت خود، علل واقعی، اصلاحات دقیق و دستورات کاربردی را بیاموزید.
هیچ چیز سریعتر از SSL خراب به اعتماد صدمه نمی زند. یک لحظه سایت شما به خوبی بارگذاری می شود و سی پنل بعدی خطای cpanel وضعیت tls را معیوب می کند و دامنه شما را محافظت نمی کند و بازدیدکنندگان گیج می شوند. اگر به اینجا رسیده اید، یک نفس بکشید. این مشکل ترسناک به نظر می رسد، اما زمانی که بفهمید در پشت صحنه چه چیزی در حال شکستن است، قابل رفع است.
بیایید آن را تجزیه کنیم و SSL خود را به جایی که تعلق دارد برگردانیم.
واقعاً «وضعیت TLS معیوب» در سی پنل به چه معناست
به عبارت ساده، این خطا به این معنی است که سی پنل سعی کرد گواهینامه SSL شما را تأیید یا تمدید کند و ناموفق بود. در نتیجه، حتی اگر Let’s Encrypt نصب شده باشد، HTTPS به درستی فعال نمی شود.
بیشتر اوقات مشکل از دامنه شما نیست. در عوض، این یک تلاش برای تمدید ناموفق، بسته‌های قدیمی یا محدودیت‌های سمت سرور است که بی‌صدا وارد می‌شوند.
بنابراین، رفع علت اصلی مهمتر از نصب مجدد SSL است.
چرا این خطا اغلب ظاهر می شود؟
ابتدا، گواهینامه‌های Let’s Encrypt هر 90 روز منقضی می‌شوند. این عمر کوتاه برای امنیت عالی است، اما به این معنی است که تمدیدها باید به خوبی کار کنند.
با این حال، مشکلات زمانی ایجاد می شود که:
- تلاش‌های تمدید از محدودیت‌های فرکانس Let’s Encrypt فراتر می‌رود
- بسته های cPanel Let’s Encrypt منسوخ شده اند
- سرویس های Apache یا SSL بارگذاری مجدد نمی شوند
- کش مرورگر داده های قدیمی SSL را نشان می دهد
در نتیجه، cPanel گزارش می دهد که خطای cpanel وضعیت وضعیت معیوب است، حتی اگر همه چیز در نگاه اول خوب به نظر برسد.
چگونه رفع کنیم
بسته Let’s Encrypt را به‌روزرسانی کنید (بیشترین مرحله حذف شده)
قبل از هر چیز دیگری، افزونه cPanel Let’s Encrypt را به روز کنید. بسته بندی قدیمی یکی از بزرگترین دلایل پنهان است.
این را به صورت روت اجرا کنید:
yum update cpanel-letsencryptپس از تکمیل آپدیت، آپاچی را مجددا راه اندازی کنید:
service httpd restartدر بسیاری از موارد، وضعیت TLS بلافاصله پس از آن به حالت فعال تغییر می کند.
از رمزگذاری محدودیت‌های نرخ بپرهیزید
اگر بارها سعی کرده اید SSL را نصب کنید، Let’s Encrypt به طور موقت درخواست ها را مسدود می کند.
هنگامی که این اتفاق می افتد، خطا به شکل زیر است:
گواهینامه های بسیار زیادی قبلاً برای این دامنه صادر شده است
تمام تلاش های مجدد را در این مرحله متوقف کنید. حداقل 1-2 ساعت صبر کنید. سپس یک بار دیگر امتحان کنید.
در ضمن، امتیاز دامنه خود را به درستی با استفاده از:
dig yourdomain.com +shortسوابق DNS نادرست اغلب باعث خطاهای مکرر می شود.
تمدید خودکار SSL را از طریق Cron فعال کنید
تمدید دستی باعث ایجاد خطا می شود. اتوماسیون از آنها جلوگیری می کند.
برای سرورهایی که از certbot استفاده می کنند، این cron job را اضافه کنید:
crontab -eسپس اضافه کنید:
0 2 * * 6 /usr/bin/certbot renew --quiet && service httpd restartاین گواهینامه ها را هر هفته بررسی می کند و قبل از انقضا آنها را بی سر و صدا تمدید می کند.
SSL خود را بدون هیچ خرابی بازسازی کنید
کش مرورگر را پاک کنید (بله، مهم است)
حتی پس از موفقیت آمیز شدن تمدید SSL، مرورگرها همچنان ممکن است خطاهایی را نشان دهند. پس کش را پاک کنید یا در حالت ناشناس تست کنید.
بسیاری از کاربران فکر می کنند که SSL زمانی که در حافظه نهان ذخیره می شود، خراب می شود.
نتیجه گیری
مشکل خطای نقص وضعیت cpanel tls تصادفی نیست. این معمولاً سیگنالی است مبنی بر اینکه چیزی کمی گم شده یا قدیمی است. هنگامی که بسته ها را به روز می کنید، محدودیت های تمدید را رعایت می کنید و SSL را خودکار می کنید، مشکل برای همیشه برطرف می شود.
