Як створити безкоштовний SSL-сертифікат Let's Encrypt

SSL-сертифікат вмикає захищене з'єднання https://: браузер не показує попередження «Небезпечно», а пошукові системи краще ранжують сайт. У ISPmanager сертифікат від Let's Encrypt випускається безкоштовно й продовжується автоматично.

Умови випуску

• Сайт уже створений у розділі Сайти.
• Домен і псевдонім www спрямовані на IP-адресу нашого сервера — Let's Encrypt перевіряє це під час випуску.
• Після зміни DNS минуло достатньо часу для оновлення записів (зазвичай від 15 хвилин до кількох годин).

Випуск сертифіката

1. Увійдіть у ISPmanager та відкрийте розділ SSL-сертифікати.
2. Натисніть Створити та виберіть тип Let's Encrypt.
3. У полі Ім'я сайту виберіть потрібний домен.
4. Переконайтеся, що серед доменів сертифіката є і example.com, і www.example.com.
5. Натисніть Ok. Випуск займає від кількох секунд до кількох хвилин — статус видно в списку сертифікатів.

Підключення до сайту

Якщо сертифікат не підключився автоматично, відкрийте Сайти, двічі клацніть по сайту, позначте Захищене з'єднання (SSL) і виберіть щойно випущений сертифікат у полі SSL-сертифікат. Там же увімкніть Перенаправляти HTTP-запити на HTTPS.

Продовження

Сертифікат Let's Encrypt діє 90 днів, але ISPmanager продовжує його автоматично. Важливо лише, щоб домен і далі був спрямований на наш сервер.

Типові помилки

• Домен не вказує на сервер — перевірте A-записи для домену та www.
• Забагато спроб — Let's Encrypt обмежує кількість невдалих перевірок. Виправте DNS і спробуйте через годину.
• Сайт закритий паролем або перенаправлення ламає перевірку — тимчасово вимкніть обмеження доступу та нестандартні редиректи в .htaccess.