Создание и перевыпуск SSL сертификатов Let's Encrypt

Сертификат Let's Encrypt позволяет вам бесплатно настроить работу вашего сайта через https.

Отличия бесплатного сертификата Let's Encrypt от платного SSL

Доверие поисковых систем к сайту не увеличилось. В случае поломки центр сертификации не несет никакой ответственности (без страховки). Срок действия составляет 3 месяца, по истечении которого необходимо самостоятельно перевыпустить сертификат (возможность продления недоступна)

Для создания нового сертификата Let's Encrypt требуется:

• Произвести вход в панель управления хостингом в разделе SSL-сертификат и щелкнуть на значок Let's Encrypt
• Ввести данные, как на скриншоте

Примечания:

• В указанном доменном имени не должно быть www. Удалите ненужные записи с www.ваш_домен
• То же самое и для сертификатов Wildcard. Перед тем как включить эту опцию Вам необходимо удалить дополнительную запись с www.ваш_домен

В остальных полях оставьте значения по умолчанию,щелкните ОК.

Действия для выдачи сертификата будут запущены и вы сможете отслеживать на какой стадии находится выпуск.

Обязательные требования

Домен должен быть делегирован на наш NS-адрес или должна быть создана А-запись из IP-адреса текущего сервера, выдавшего сертификат.

Если вы получаете код возврата ошибки: 400 (DNS problem: SERVFAIL looking up A for *** - the domain name servers may be malfunctioning), проверьте режим DNSSEC домена (на панели регистратора доменного имени). Для выдачи сертификатов необходимо отключить DNSSEC.

Для повторного выпуска сертификата:

• Требуется произвести замену недействительного сертификата в разделе www-домены пользовательской панели:
• Затем указать домен, для которого вы хотите повторно выпустить SSL и щелкнуть на Изменить.
• В параметрах www-домена укажите пункт Новый сертификат Let's Encrypt:
• Затем выполните шаги с 1 пункта описанного выше, чтобы выпустить новый сертификат Let's Encrypt.