На главную
Инструкции для серверов
- Инструкции для UNIX-систем
- Инструкции для Windows
- Панели управления
- Обзор
- Работа с ISPmanager
- Работа с Fastpanel
- Работа с ISPConfig
- Работа с VestaCP
- Работа с Hestia
- Обзор
- Создание пользователей в Hestia
- Управление пользователями
- Размещение сайта в Hestia
- Изменение настроек PHP
- Добавление алиасов в Hestia
- Установка SSL
- Добавление IP-адресов
- Запрет доступа по IP в Hestia
- Планировщик задач cron
- Создание FTP-пользователей
- Настройка редиректов
- Резервное копирование в Hestia
- Смена пароля пользователя БД в Hestia
- Настройка почты
- Логи в Hestia
- Смена часового пояса
- Работа с BitrixVM
- Размещение сайта в панели aaPanel
- Размещение сайта в панели BrainyCP
- Размещение сайта в панели Plesk
Установка SSL
В статье рассмотрим, как установить разные типы SSL в панели Hestia.
Выпуск и установка Let's Encrypt
Для корректного выпуска сертификата в качестве A-записи домена должен быть указан IP-адрес вашего сервера.
- Войдите в панель под пользователем, от которого добавлялся домен.
- Перейдите в раздел «WEB».
- Кликните на имя домена или на значок карандаша.
- Отметьте пункт «Поддержка SSL».
- Отметьте «Поддержка Let's Encrypt». Опция «Принудительный редирект HTTP-на-HTTPS» должна быть включена.
- Сохраните изменения.
Процесс сохранения настроек займет больше времени, чем обычно. В результате для домена будет выпущен и установлен бесплатный сертификат Let's Encrypt.
При этом будет автоматически добавлена задача CRON для регулярного обновления SSL.
Установка стороннего сертификата
- Войдите в панель под пользователем, от которого добавлялся домен.
- Перейдите в раздел «WEB».
- Кликните на имя домена или на значок карандаша.
- Отметьте пункт «Поддержка SSL».
- В следующие поля вставьте данные, которые вы получили после покупки SSL:
- SSL сертификат — содержимое сертификата.
- Ключ SSL сертификата — содержимое приватного ключа.
- Центр сертификации SSL / Промежуточный — цепочка сертификатов, которыми подписан данный сертификат (как правило, это файл в письме от центра сертификации с расширением .ca-bundle).
- Опция «Принудительный редирект HTTP-на-HTTPS» должна быть включена.
- Сохраните изменения.
Была ли статья полезна?