ISPManager 5 - как установить Let's Encrypt сертификат для сайта
ISPManager 5 - как установить Let's Encrypt сертификат для сайта
ISPManager 5 в отличии от предыдущей версии 4ой - полностью поддерживает автоматическую установку и продление бесплатных сертификатов Let's Encrypt.
Установка плагина Let's Encrypt
Установить плагин автоматической установки сертификатов lets encrypt можно через ISPManager 5 Lite --> Интеграция --> Модули --> Выбираем модуль Lets Encrypt и нажимаем кнопку "Установить". После завершения получим, то что видно на скриншоте:
Установка сертификата Lets Encrypt для сайта
Установить можно через ISPManager 5 Lite --> WWW домены --> Отмечаете галку "Secure connection (SSL)" --> В поле SSL certificate выбираете " Новый Lets Encrypt сертификат" --> Нажимаем ОК:
Автопродление сертификатов
Продление сертификатов проверяем каждый день через крон в 03:51 ночи:
# crontab -l -u root | grep letsencrypt ## ISPmanager letsencrypt cert update check 51 3 * * * /usr/local/mgr5/sbin/cron-ispmgr sbin/mgrctl -m ispmgr letsencrypt.check.update >/dev/null 2>&1
При истечении 3 месяцев - сертификат будет продлен автоматически.
Как вручную запустить выдачу сертификата Let's Encrypt в ISPManager 5 или 6
Для того чтобы вручную запустить процесс выдачи сертификата Let's Encrypt - можно использовать команду:
# /usr/local/mgr5/sbin/mgrctl -m ispmgr letsencrypt.periodic
Какие ограничения у сертификатов let's encrypt
Все ограничения сертификатов расписаны на официальном сайте:
Где посмотреть статус серверов Let's Encrypt и инциденты, которые возникают
Статус серверов Let's Encrypt можно отследить по ссылке https://letsencrypt.status.io/
Официальный форум и сообщество Let's Encrypt
Официальный форум и сообщество Let's Encrypt находится по адресу https://community.letsencrypt.org/
Произошла ошибка при отправке запроса Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX
Ошибка при получении сертификата:
Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX Return code: 500
означает, что лежат сервера Let's Encrypt - нужно проверить статус сервиса на https://letsencrypt.status.io/
