Служба поддержки работает онлайн круглосуточно
8(800) 505-93-34
Бесплатный звонок ( с 7:00 до 15:00 пн. – пт.)
Служба поддержки работает онлайн круглосуточно
Бесплатный звонок ( с 7:00 до 15:00 пн. – пт.)
Хочу защитить сайт бесплатным сертификатом Let's Encrypt прямо на своём сервере. Как это сделать и придётся ли продлевать его вручную?
Самый простой способ — утилита certbot: она сама выпускает сертификат и продлевает его без участия человека.
— установите certbot из репозитория вашей системы;
— запустите выпуск с именем домена — утилита подтвердит владение и пропишет сертификат в конфигурацию веб-сервера;
— продление выполняется автоматически дважды в сутки проверкой, вручную делать ничего не нужно;
— если сайт работает под панелью управления, выпускать сертификат удобнее прямо из панели.
— wildcard-сертификат требует, чтобы домен обслуживался нашими DNS: TXT-записи проверки размещаются там, куда делегирован домен, и после правки зоны дают до суток на обновление, не сжигая попыток выпуска;
— если проверка домена несколько раз подряд не прошла, центр выдачи временно ограничивает выпуск — повторите примерно через час;
— обычный сертификат не покрывает произвольные поддомены — для admin-имени нужен отдельный выпуск или wildcard;
— автопродление сертификата иногда срабатывает со сбоями — проверяйте срок и при необходимости выпускайте заново.
