Віртуальний хостинг

Як отримати безкоштовний SSL-сертифікат Let's Encrypt?

2017-03-14

Безкоштовний сертифікат Let's Encrypt випускається в панелі керування та продовжується автоматично.

Спосіб 1. З налаштувань сайту

  1. Відкрийте "WWW" -> "WWW-домени" -> сайт -> вкладка "SSL".
  2. Натисніть "Випустити SSL".
  3. Перевірте домени в сертифікаті (псевдоніми сайту підставляються автоматично), залиште позначеним "Віддавати сайт по HTTPS після випуску" та натисніть "Випустити".

Як отримати безкоштовний SSL-сертифікат Let's Encrypt?

Спосіб 2. З розділу сертифікатів

  1. Відкрийте "WWW" -> "SSL-сертифікати".
  2. Натисніть "Випустити".
  3. Виберіть домен, email для сповіщень і спосіб перевірки:
    • "HTTP-01" - домен уже має вказувати на наш сервер;
    • "DNS-01" - працює через наш DNS, якщо NS домену делеговані нам; дозволяє випустити сертифікат до перемикання сайту та випустити wildcard *.домен ("Включити wildcard").
  4. За потреби додайте "Додаткові імена (SAN)" та натисніть "Випустити".

Після випуску

  • Увімкніть "Редирект на HTTPS" на вкладці "SSL" або "Сайт", щоб усі відвідувачі потрапляли на https.
  • Сертифікат продовжується автоматично, нічого робити не потрібно.
  • Якщо сертифікат випущено, а сайт відкривається лише по http, перевірте, що увімкнено перемикач "Віддавати по HTTPS".

Якщо сертифікат не випускається

  • Домен (і всі імена із сертифіката, наприклад www) має вказувати на IP нашого сервера. Якщо DNS ще оновлюється, зачекайте або використайте перевірку "DNS-01".
  • Якщо домен підключено до Cloudflare з проксуванням, використайте "DNS-01" (за наших NS) або тимчасово вимкніть проксування.