ISPManager 5 - как установить Let's Encrypt сертификат для сайта

Материал из Wiki - Iphoster - the best ever hosting and support. 2005 - 2024
Перейти к:навигация, поиск

Доступная цена


ISPManager 5 - как установить Let's Encrypt сертификат для сайта

ISPManager 5 в отличии от предыдущей версии 4ой - полностью поддерживает автоматическую установку и продление бесплатных сертификатов Let's Encrypt.

Установка плагина Let's Encrypt

Установить плагин автоматической установки сертификатов lets encrypt можно через ISPManager 5 Lite --> Интеграция --> Модули --> Выбираем модуль Lets Encrypt и нажимаем кнопку "Установить". После завершения получим, то что видно на скриншоте:

Ispmanager-5-lets-encrypt-1.png


Установка сертификата Lets Encrypt для сайта

Установить можно через ISPManager 5 Lite --> WWW домены --> Отмечаете галку "Secure connection (SSL)" --> В поле SSL certificate выбираете " Новый Lets Encrypt сертификат" --> Нажимаем ОК:

Ispmanager-5-lets-encrypt-2.png

Автопродление сертификатов

Продление сертификатов проверяем каждый день через крон в 03:51 ночи:

# crontab -l -u root | grep letsencrypt 
## ISPmanager letsencrypt cert update check
51 3 * * *      /usr/local/mgr5/sbin/cron-ispmgr sbin/mgrctl -m ispmgr letsencrypt.check.update >/dev/null 2>&1

При истечении 3 месяцев - сертификат будет продлен автоматически.

Как вручную запустить выдачу сертификата Let's Encrypt в ISPManager 5 или 6

Для того чтобы вручную запустить процесс выдачи сертификата Let's Encrypt - можно использовать команду:

# /usr/local/mgr5/sbin/mgrctl -m ispmgr letsencrypt.periodic


Какие ограничения у сертификатов let's encrypt

Все ограничения сертификатов расписаны на официальном сайте:

Где посмотреть статус серверов Let's Encrypt и инциденты, которые возникают

Статус серверов Let's Encrypt можно отследить по ссылке https://letsencrypt.status.io/

Официальный форум и сообщество Let's Encrypt

Официальный форум и сообщество Let's Encrypt находится по адресу https://community.letsencrypt.org/

Произошла ошибка при отправке запроса Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX

Ошибка при получении сертификата:

Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX
Return code: 500

означает, что лежат сервера Let's Encrypt - нужно проверить статус сервиса на https://letsencrypt.status.io/