Aláírási algoritmus, PHPSecLib és az openssl.cnf megkeresése

A MainWP digitális aláírással ellenőrzi a vezérlőpult és a Child-webhelyek közti kommunikációt. Az aláírás algoritmusát és a kapcsolat ellenőrzésének módját (OpenSSL vagy PHPSecLib) globálisan és webhelyenként is beállíthatod.

Az aláírási algoritmus

Korábban a MainWP SHA1-et használt az aláírás ellenőrzéséhez. Mivel a tárhelyek áttértek az OpenSSL 3-ra, és sok helyen a SHA1-et örökölt, letiltott opcióként kezelik, az alapértelmezés ma a SHA256, amely az OpenSSL 1 és 3 verzióval is működik. A helyi felületen az alapértelmezett érték felirata: OPENSSL_ALGO_SHA256 (alapértelmezett).

A globális aláírási algoritmus módosítása

Ha a vezérlőpult tárhelye nem támogat egy bizonyos SHA-algoritmust, a kapcsolatok meghiúsulhatnak.

1. Kattints a jobb felső felhasználói menüre, és nyisd meg a MainWP beállításai → Speciális beállítások oldalt.
2. Az Egyéb beállítások között keresd meg az OpenSSL aláírási algoritmus sort, és válassz egy támogatott algoritmust.
3. Kattints a Beállítások mentése gombra.

https://minta-bolt.hu/wp-admin/admin.php?page=SettingsAdvanced

A képen az Egyéb beállítások alján látszik a Kapcsolat ellenőrzésének módja és az OpenSSL aláírási algoritmus legördülő lista.

A legtöbb tárhely támogatja a SHA256-ot. Ha a tiéd nem, kérdezd meg a támogatásukat, mely algoritmusokat engedik. Az aláírás ellenőrzése a webhely vezérlőpulthoz adása után történik. Ha az ellenőrzés meghiúsul, a webhely hozzáadható, de a szinkron és a többi hitelesített művelet nem fog működni.

Visszaváltás SHA1-re

Ha globálisan vagy bizonyos webhelyeknél SHA256-ról SHA1-re váltasz, az érintett Child-webhelyeket újra kell csatlakoztatnod:

1. Nyisd meg a Child-webhely WP-adminját.
2. Kapcsold ki, majd újra be a MainWP Child bővítményt (ezzel megszakad a kapcsolat).
3. Csatlakoztasd újra a webhelyet a vezérlőpultról.

A PHPSecLib mint az OpenSSL alternatívája

A PHPSecLib a kriptográfiai függvények tiszta PHP-megvalósítása.

Mikor használd

Helyzet	Leírás
Nincs OpenSSL	A szerverre nincs telepítve az OpenSSL
Konfigurációs gondok	Az OpenSSL hibásan van beállítva (helyi fejlesztői környezeteknél gyakori)
openssl.cnf-problémák	Nem találod vagy nem tudod beállítani az openssl.cnf fájlt

Ha az OpenSSL a tárhelyeden rendben működik (a legtöbb webtárhelyen így van), nem kell PHPSecLib-re váltanod.

A PHPSecLib bekapcsolása globálisan

1. Nyisd meg a MainWP beállításai → Speciális beállítások oldalt.
2. Az Egyéb beállítások között a Kapcsolat ellenőrzésének módja listában válaszd a PHPSecLib értéket. Az alapérték: OpenSSL (alapértelmezett).
3. Kattints a Beállítások mentése gombra.

A globális átváltás PHPSecLib-re azt igényli, hogy a meglévő Child-webhelyeket újra hozzáadd. Ennek elkerülésére inkább webhelyenként állítsd be.

Webhelyenkénti beállítás

Az aláírási algoritmus és a kapcsolat ellenőrzési módja is beállítható egy-egy webhelyre. Ez akkor hasznos, ha egy Child-webhely tárhelyének más a követelménye.

1. Nyisd meg a MainWP → Webhelyek → Webhelyek kezelése oldalt.
2. Kattints a webhelyre, majd a Szerkesztés műveletre.
3. Görgess a Speciális beállítások (nem kötelező) szakaszhoz.
4. Állítsd be az aláírási algoritmust és/vagy a kapcsolat ellenőrzésének módját az adott webhelyhez.
5. Mentsd a webhely beállításait.

Az openssl.cnf fájl megkeresése

Az openssl.cnf fájl az OpenSSL beállításait tartalmazza, amelyeket a PHP a kriptográfiai műveletekhez használ. SSL-hibák elhárításakor vagy a MainWP titkosításának beállításakor szükség lehet rá.

Megkeresés a phpinfo() segítségével (ajánlott)

1. Hozz létre egy PHP-fájlt <?php phpinfo(); ?> tartalommal, vagy használd a tárhelyvezérlő PHP-információs eszközét.
2. Keresd meg az OpenSSL szakaszt.
3. Az Openssl default config sorban látod a fájl elérési útját.

Gyakori helyek helyi fejlesztői környezetekben

Környezet	Tipikus elérési út
XAMPP (Windows)	C:\xampplite\apache\conf\openssl.cnf; más meghajtón vagy verziószámmal például D:\xampplite\apache2.4.9\conf\openssl.cnf
WAMP (Windows)	C:\wamp\bin\apache2.4.9\conf\openssl.cnf; az Apache verziószáma eltérhet, például D:\wamp\bin\apache2.2.1\conf\openssl.cnf
MAMP (Windows, macOS)	C:\MAMP\bin\apache\conf\openssl.cnf, vagy másik meghajtón D:\MAMP\bin\apache\conf\openssl.cnf
Local by Flywheel	/usr/lib/ssl/openssl.cnf (macOS-en és Windowson ugyanaz)
Laragon (Windows)	C:\laragon\bin\apache\httpd-2.4.47-win64-VS16\conf\openssl.cnf; az Apache verziós mappaneve frissítésekkel változik

A Local by Flywheelben az aktuális útvonalat így ellenőrizheted: kattints a webhely PHP-verziója melletti i ikonra, görgess az openssl szakaszhoz, és nézd meg az Openssl default config értékét.

Webtárhelyen

Webtárhelyen a fenti phpinfo() módszerrel találod meg a pontos útvonalat. Ha így sem találod, kérd meg a tárhelyszolgáltató támogatását, hogy megadják az openssl.cnf pontos helyét az ő szerverükön.

Ellenőrzőlista

• Eldöntötted, hogy a kapcsolati gond az aláíráshoz vagy az OpenSSL-hez kötődik.
• A tárhelyednek megfelelő aláírási algoritmust választottad.
• Ha nincs OpenSSL, beállítottad a PHPSecLib-et.
• A Child-webhelyek kapcsolódnak és szinkronizálnak.
• Szükség esetén megtaláltad az openssl.cnf útvonalát.