ISPManager 5 - как установить Let's Encrypt сертификат для сайта: различия между версиями
Admin iph (обсуждение | вклад) (Новая страница: «{{#seo: |title= |titlemode=append |keywords=ispmanager, 5, lets, encrypt, бесплатные, ssl, сертификаты, установка |description=ус…») |
Admin iph (обсуждение | вклад) |
||
| (не показано 6 промежуточных версий этого же участника) | |||
| Строка 1: | Строка 1: | ||
| + | [[Файл:B_1.gif |link=https://bit.ly/3tbFsd6| Доступная цена]] | ||
| + | |||
{{#seo: | {{#seo: | ||
|title= | |title= | ||
| Строка 22: | Строка 24: | ||
Установить можно через '''ISPManager 5 Lite''' --> '''WWW домены''' --> Отмечаете галку "'''Secure connection (SSL)'''" --> В поле SSL certificate выбираете "''' Новый Lets Encrypt сертификат'''" --> '''Нажимаем ОК''':<br /> | Установить можно через '''ISPManager 5 Lite''' --> '''WWW домены''' --> Отмечаете галку "'''Secure connection (SSL)'''" --> В поле SSL certificate выбираете "''' Новый Lets Encrypt сертификат'''" --> '''Нажимаем ОК''':<br /> | ||
| − | [[Файл:Ispmanager-5-lets-encrypt-2.png | | + | [[Файл:Ispmanager-5-lets-encrypt-2.png | 800x600px]] |
| − | |||
== Автопродление сертификатов == | == Автопродление сертификатов == | ||
| Строка 34: | Строка 35: | ||
При истечении 3 месяцев - сертификат будет продлен автоматически. | При истечении 3 месяцев - сертификат будет продлен автоматически. | ||
| + | |||
| + | == Как вручную запустить выдачу сертификата Let's Encrypt в ISPManager 5 или 6== | ||
| + | |||
| + | Для того чтобы вручную запустить процесс выдачи сертификата Let's Encrypt - можно использовать команду: | ||
| + | # /usr/local/mgr5/sbin/mgrctl -m ispmgr letsencrypt.periodic | ||
| − | == | + | == Какие ограничения у сертификатов let's encrypt == |
Все ограничения сертификатов расписаны на официальном сайте: | Все ограничения сертификатов расписаны на официальном сайте: | ||
*https://letsencrypt.org/docs/rate-limits/ | *https://letsencrypt.org/docs/rate-limits/ | ||
| + | |||
| + | == Где посмотреть статус серверов Let's Encrypt и инциденты, которые возникают == | ||
| + | |||
| + | Статус серверов Let's Encrypt можно отследить по ссылке https://letsencrypt.status.io/ | ||
| + | |||
| + | == Официальный форум и сообщество Let's Encrypt == | ||
| + | |||
| + | Официальный форум и сообщество Let's Encrypt находится по адресу https://community.letsencrypt.org/ | ||
| + | |||
| + | == Произошла ошибка при отправке запроса Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX == | ||
| + | |||
| + | Ошибка при получении сертификата: | ||
| + | Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX | ||
| + | Return code: 500 | ||
| + | |||
| + | означает, что лежат сервера Let's Encrypt - нужно проверить статус сервиса на https://letsencrypt.status.io/ | ||
Текущая версия на 12:43, 14 декабря 2021
ISPManager 5 - как установить Let's Encrypt сертификат для сайта
ISPManager 5 в отличии от предыдущей версии 4ой - полностью поддерживает автоматическую установку и продление бесплатных сертификатов Let's Encrypt.
Установка плагина Let's Encrypt
Установить плагин автоматической установки сертификатов lets encrypt можно через ISPManager 5 Lite --> Интеграция --> Модули --> Выбираем модуль Lets Encrypt и нажимаем кнопку "Установить". После завершения получим, то что видно на скриншоте:
Установка сертификата Lets Encrypt для сайта
Установить можно через ISPManager 5 Lite --> WWW домены --> Отмечаете галку "Secure connection (SSL)" --> В поле SSL certificate выбираете " Новый Lets Encrypt сертификат" --> Нажимаем ОК:
Автопродление сертификатов
Продление сертификатов проверяем каждый день через крон в 03:51 ночи:
# crontab -l -u root | grep letsencrypt ## ISPmanager letsencrypt cert update check 51 3 * * * /usr/local/mgr5/sbin/cron-ispmgr sbin/mgrctl -m ispmgr letsencrypt.check.update >/dev/null 2>&1
При истечении 3 месяцев - сертификат будет продлен автоматически.
Как вручную запустить выдачу сертификата Let's Encrypt в ISPManager 5 или 6
Для того чтобы вручную запустить процесс выдачи сертификата Let's Encrypt - можно использовать команду:
# /usr/local/mgr5/sbin/mgrctl -m ispmgr letsencrypt.periodic
Какие ограничения у сертификатов let's encrypt
Все ограничения сертификатов расписаны на официальном сайте:
Где посмотреть статус серверов Let's Encrypt и инциденты, которые возникают
Статус серверов Let's Encrypt можно отследить по ссылке https://letsencrypt.status.io/
Официальный форум и сообщество Let's Encrypt
Официальный форум и сообщество Let's Encrypt находится по адресу https://community.letsencrypt.org/
Произошла ошибка при отправке запроса Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX
Ошибка при получении сертификата:
Error retrieving account "https://acme-v02.api.letsencrypt.org/acme/acct/XXXXXX Return code: 500
означает, что лежат сервера Let's Encrypt - нужно проверить статус сервиса на https://letsencrypt.status.io/
