Установка SSL в Fastpanel

Рассмотрим, как выпустить и установить сертификат Let's Encrypt, а также как установить уже существующий сертификат.

Выпуск и установка сертификата Let's Encrypt

Чтобы установить бесплатный SSL Let's Encrypt, выполните следующие шаги:

1. Кликните на карточку сайта, для которого нужно установить сертификат.
   
2. Перейдите в раздел «SSL сертификаты».

3. Нажмите «Новый сертификат».

4. Вы окажетесь в разделе «Let's Encrypt» на вкладке «Обычный сертификат». Поля Email и Длина ключа будут заполнены автоматически, при необходимости вы можете скорректировать данные.

5. Нажмите «Сохранить».

Сертификат будет выпущен и установлен. Продление Let's Encrypt будет выполняться автоматически.

После добавления сертификата включите перенаправление с HTTP на HTTPS. Для этого:

1. Наведите курсор на карточку сайта и выберите «Опции».
2. Перейдите в раздел «HTTPS».
3. Отметьте «Перенаправление на HTTPS» и сохраните изменения.

Выпуск и установка сертификата Let's Encrypt Wildcard

Сертификат Wildcard позволяет защищать домен и все его поддомены. 

Для выпуска сертификата выполните следующие шаги:

1. Кликните на карточку сайта, для которого нужно установить сертификат.
   
2. Перейдите в раздел «SSL сертификаты».

3. Нажмите «Новый сертификат».

4. Вы окажетесь в разделе «Let's Encrypt». Перейдите на вкладку «Wildcard». Поля Email и Длина ключа будут заполнены автоматически, при необходимости вы можете скорректировать данные.

5. Нажмите «Сохранить».
6. Сертификат отобразится в списке сертификатов. Нажмите на кнопку «Возобновить».
7. Откроется новое окно. Нам потребуются указанные в нем значения TXT-записей: 
   

8. В панели timeweb.cloud/my перейдите в раздел «Домены и SSL».
9. Нажмите на значок шестеренки рядом с вашим доменом, чтобы выбрать «DNS-записи». 
10. Нажмите на «Добавить запись» справа вверху и выберите пункт «TXT».
11. В окне настройки в поле «Хост» кликните «Ввести вручную» и укажите _acme-challenge. В поле «Значение» вставьте значение, скопированное в Fastpanel. Нажмите «Добавить».
12. Повторите то же самое для еще одной TXT-записи.
    
13. Вернитесь к панели Fastpanel и нажмите «Продолжить».

Сертификат Let's Encrypt Wildcard будет выпущен и установлен. 

После добавления сертификата включите перенаправление с HTTP на HTTPS. Для этого:

1. Наведите курсор на карточку сайта и выберите «Опции».
2. Перейдите в раздел «HTTPS».
3. Отметьте «Перенаправление на HTTPS» и сохраните изменения.

Продление Let's Encrypt Wildcard

Продление Let's Encrypt Wildcard будет выполняться автоматически только в случае, если на сервере развернут локальный DNS-сервер и домен делегирован на собственные NS-серверы.

Во всех остальных случаях для продления SSL будет нужно подтверждать владение доменом, указывая для него нужные значения TXT-записей (как в процедуре, описанной выше, начиная с шага 6). Fastpanel пришлет уведомление на контактный ящик, указанный при регистрации, когда потребуется указать новые TXT-записи.

Установка существующего сертификата

Чтобы установить существующий сертификат, выполните следующие шаги:

1. Кликните на карточку сайта, для которого нужно установить сертификат.
   
2. Перейдите в раздел «SSL сертификаты».

3. Нажмите «Новый сертификат».

4. Слева выберите вариант «Существующий» и заполните форму:
   — В поле Приватный ключ вставьте содержимое приватного ключа.
   — В поле Сертификат вставьте содержимое сертификата.
   — В поле Цепочка вставьте цепочку сертификатов, которыми подписан данный сертификат. Как правило, они приходят в письме от центра сертификации в файле с расширением .ca-bundle.
5. Нажмите «Сохранить».

После добавления сертификата включите перенаправление с HTTP на HTTPS. Для этого:

1. Наведите курсор на карточку сайта и выберите «Опции».
2. Перейдите в раздел «HTTPS».
3. Отметьте «Перенаправление на HTTPS» и сохраните изменения.