SSL и HTTPS: как да ги включа?
Автоматично Let's Encrypt, преглед на сертификата, CSR и ръчен PEM за сайта.
SSL се управлява от Уебсайт -> SSL сертификати (или SSL сертификати в таблото на сайта).
Автоматично подновяване
Let's Encrypt се подновява сам, обикновено около 30 дни преди изтичане. Не е нужно да натискате бутона, ако DNS сочи към сървъра.
Системата не пипа ръчен или търговски сертификат. Ако такъв изтече, инсталирайте нов PEM или издайте Let's Encrypt ръчно.
Ако домейнът още сочи към друг хостинг, издаването се отлага, докато записите се сменят.
Статус на имената
Таблицата показва домейна, www, mail и другите имена на сайта. За всяко се вижда дали е в текущия сертификат, типът (Let's Encrypt или ръчен), срокът и издателят.
Издай Let's Encrypt заявява нов сертификат за всички имена, които не са изключени. DNS трябва да сочи към този сървър. Издаването може да отнеме до две минути.
Изключи от Let's Encrypt маха името от следващите заявки (например mail., ако пощата е другаде). Текущият сертификат не се сменя, докато не издадете нов.
Преглед показва публичната PEM част. Частният ключ не се показва в панела.
От таблото на сайта бутонът Поднови SSL прави същата заявка веднага - полезно след смяна на DNS, без да чакате следващото автоматично пускане.
CSR за търговски сертификат
Let's Encrypt не изисква CSR. Секцията е за покупка от друг удостоверител: ключ 2048 или 4096, имена, град, област, държава, фирма и имейл. Генерирай създава заявката на сървъра. Ключът остава там - копирайте само CSR текста.
Ръчен сертификат
Ако удостоверителят ви е пратил CRT (и евентуално CA bundle), поставете ги в Инсталиране на сертификат. Ако CSR е генериран тук, ключът може да остане празен. Иначе поставете и KEY.
Принудителен HTTPS
Бутонът Принудителен HTTPS в таблото пренасочва HTTP заявките към началната страница към HTTPS.
Грешки
- Сертификатът не се издава, ако домейнът сочи към друг IP.
wwwи самият домейн трябва да са в сертификата, ако отваряте и двата адреса.- Ако Let's Encrypt отказва едно име, изключете го и издайте отново за останалите.