Vestacp как отключить ssl на панели?

Question

[Сергей Null]

Доброго времени суток.
Расскажу вам в вкратце, решил я как-то поставить на свой недавно предустановленный сервер Debian панель управления хостингом (Для друзей и знакомых, а также личного пользования)
Так вот как известно в панели управления отсутствует возможность убрать SSL сертификат (с самой панели).
Мне эта безопасность в принципе не нужна, вот ну не нужна и все.
Единственное что пробовал убрать в настройках сервера (админ панель, прилагаю скриншот)

Но там не убирается если стереть данные и сохранить не выходит, пробовал удалить сертификаты в файлах системы - даунхил.
В общем полный абзац, прошу вашей помощи.

Система: Debian 8
Web: Nginx + PHP5-fpm
VestaCP 0.9.8 (amd64) Релиз 17.

Answer 1

[Genrikh]

Я бы защиту не убирал, а наоборот поставил бы нормальный сертификат от Let's Encrypt.
Если интересует - подскажу как.

Вам же следует поправить конфиг
/usr/local/vesta/nginx/conf/nginx.conf
А именно:

server {
...
        ssl                  on;
...
}

После этого необходимо выполнить рестарт VestaCP
service vesta restart

Comments

[ONEGiN]

Если интересует - подскажу как.

Подскажи пожалуйста.

[Genrikh]

ONEGiN:
Нужно выделить какое-нибудь доменное имя под панель. Например «server2.mysite.com».

Убедившись, что по этому адресу панель открывается на своём порту, нужно какому-нибудь пользователю, например admin, сделать web домен «server2.mysite.com».
Алиасы, шаблоны, статистика - по вкусу. В качестве изюминки на торте нужно поставить галочки «Поддержка SSL» и «Поддержка Lets Encrypt».

Далее нужно убедиться, что «https://server2.mysite.com» открывается с валидным сертификатом.

Если всё ок, то нужно каким-либо образом, например по ssh, немного поколдовать с содержимым «/usr/local/vesta/ssl».
Лично я существующие файлы переименовываю добавлением «.bak», но можно и удалить.
А на их месте делаю символические ссылки:

certificate.crt «/home/admin/conf/web/ssl.server2.mysite.com.crt»
certificate.key «/home/admin/conf/web/ssl.server2.mysite.com.key»

Когда и это сделано, остаётся только выполнить «service vesta restart» и убедиться, что всё замечательно. Ну и добавить «service vesta restart» в cronjob примерно на раз в месяц.

Актуально для Vesta 0.9.8, релиз 17. Подобным образом можно поколдовать и с ISPmanager.