Fornex
Европейский
хостинг

    Let’s Encrypt – некоммерческий удостоверяющий центр, который предоставляет бесплатные X.509 сертификаты для TLS шифрования с помощью автоматизированного процесса, направленного на замену текущего сложного процесса ручного создания, проверки, подписи, установки и обновления сертификатов для защищённых веб-сайтов.

    Let’s Encrypt имеет следующие ограничения:

    • Можно заказать только 5 сертификатов в неделю (включая его поддомены);
    • Поддержка Wildcard сертификатов;
    • Срок действия Let’s Encrypt сертификата 3 месяца. Но в панели управления ISP Manager5 создан отдельный модуль, который за 7 дней до окончания срока действия сертификата автоматически его продлевает.

    Заходим в панель «ISPmanager как root-пользователь».

    file

    В меню «Интеграция → Модули» устанавливаем плагин Let’s Encrypt Encrypt.

    file

    file

    В меню «Настройки web-сервера → SSL-сертификаты» выбираем Let’s Encrypt.

    file

    Заполняем поля формы, выбрав пользователя и домен, на который хотите установить сертификат.
    «галочку» - Проверка через DNS не ставим.

    file

    • «Включить SSL-сертификат» — установите галочку для этого параметра.
    • «Wildcard сертификат» — если нужно, чтобы действие сертификата распространялось на все поддомены выбранного домена, установите галочку, если не нужно — оставьте снятой.
    • «Проверка через DNS» — Если напротив «Wildcard сертификат» была установлена галочка, она будет установлена и здесь.
    • «Имя пользователя» — Пользователь под которым выполнен вход.
    • «Домен» — выберите домен, для которого создаётся сертификат.
    • «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат).
    • «Доменное имя» — выберите домены, для которых будут указаны в сертификате основное имя (CN) и альтернативные.
    • «Длина ключа» — выберите 2048.

    После нажатия кнопки «Ок» на сайт установится «самоподписанный» сертификат.

    file

    Важно. Сертификат генерируется успешно, если абсолютно все указанные домены и псевдонимы(алиасы) открываются с сервера. Если даже 1 из них не откроется, не удастся выпустить сертификат.

    После завершения процесса проверки домена тип изменится c «самоподписанный» на «существующий».

    Установка завершена.


    Данное руководство для обновленного дизайна ISPmanager5, который доступен с версии 5.261.0 - представлено здесь.


    Если у Вас возникли трудности в настройке или появились дополнительные вопросы, вы всегда можете обращаться в нашу службу поддержки через систему тикетов.