Бесплатные SSL-сертификаты Let's Encrypt
Важные замечания
- Срок действия SSL-сертификата Let's Encrypt – 90 дней.
- Сертификат автоматически обновляется за 7 дней до окончания срока действия.
- Для одного зарегистрированного домена можно выпустить не более 50 сертификатов в неделю.
Получение SSL-сертификата для сайта
Для получения сертификата Let's Encrypt перейдите в панель управления хостингом и выполните несколько простых шагов:
- На странице «SSL-сертификаты» нажмите кнопку «Let's Encrypt».
- В списке «Домен» выберите домен сайта, для которого будет выпущен сертификат. Убедитесь, что в поле «Доменное имя» указан основной домен и все необходимые поддомены, и нажмите кнопку «Ok».
- Дождитесь получения сертификата – статус должен измениться с на .
* Выпуск нового сертификата для рабочего доменного имени обычно занимает до 10 минут. - Проверьте работу сайта по протоколу HTTPS и убедитесь, что он работает корректно. В случае необходимости включите HSTS и редирект запросов с HTTP на HTTPS.
Данный способ удобен для подключения сертификата во время добавления нового сайта, но может быть использован и для уже существующего.
Для получения сертификата Let's Encrypt перейдите в панель управления хостингом и выполните несколько простых шагов:
- Перейдите на страницу «WWW-домены». Если сайт уже существует – выберите его в списке и нажмите кнопку «Изменить», иначе – кнопку «Создать».
- На открывшейся странице включите настройку «Защищенное соединение (SSL)» и в списке «SSL-сертификат» выберите «Новый Let's Encrypt сертификат». Нажмите кнопку «Ok» для подтверждения изменений.
* На данном шаге можно включить HSTS и редирект запросов с HTTP на HTTPS с помощью соответствующих настроек. - Убедитесь, что в поле «Доменное имя» указан основной домен и все необходимые поддомены, и нажмите кнопку «Ok».
- Перейдите на страницу «SSL-сертификаты» и дождитесь получения сертификата – статус должен измениться с на .
* Выпуск нового сертификата для рабочего доменного имени обычно занимает до 10 минут. - Проверьте работу сайта по протоколу HTTPS и убедитесь, что он работает корректно. В случае необходимости включите HSTS и редирект запросов с HTTP на HTTPS.
Журнал событий SSL-сертификата
На странице «SSL-сертификаты» выберите в списке сертификат и нажмите кнопку «Let's Encrypt Журнал».
Wildcard сертификаты
Сертификат wildcard удобен в том случае, когда необходимо использовать SSL для большого количества поддоменов (в том числе для автоподдоменов).
Например, нужен SSL для доменов example.com, dev.example.com, mail.example.com и shop.example.com. Можно выпустить один сертификат wildcard (*.example.com) вместо множества отдельных сертификатов или указания всех имен в одном сертификате.
Для выпуска wildcard сертификата необходимо на шаге оформления Let's Encrypt отметить настройку «Wildcard сертификат»: