Установка SSL

В статье рассмотрим, как установить разные типы SSL в панели Hestia.

Выпуск и установка Let's Encrypt

Для корректного выпуска сертификата в качестве A-записи домена должен быть указан IP-адрес вашего сервера.

1. Войдите в панель под пользователем, от которого добавлялся домен.
2. Перейдите в раздел «WEB».
3. Кликните на имя домена или на значок карандаша.

4. Отметьте пункт «Поддержка SSL».
5. Отметьте «Поддержка Let's Encrypt». Опция «Принудительный редирект HTTP-на-HTTPS» должна быть включена.
6. Сохраните изменения.

Процесс сохранения настроек займет больше времени, чем обычно. В результате для домена будет выпущен и установлен бесплатный сертификат Let's Encrypt.

При этом будет автоматически добавлена задача CRON для регулярного обновления SSL.

Установка стороннего сертификата

1. Войдите в панель под пользователем, от которого добавлялся домен.
2. Перейдите в раздел «WEB».
3. Кликните на имя домена или на значок карандаша.

4. Отметьте пункт «Поддержка SSL».
5. В следующие поля вставьте данные, которые вы получили после покупки SSL:
   • SSL сертификат — содержимое сертификата.
   • Ключ SSL сертификата — содержимое приватного ключа.
   • Центр сертификации SSL / Промежуточный — цепочка сертификатов, которыми подписан данный сертификат (как правило, это файл в письме от центра сертификации с расширением .ca-bundle).
6. Опция «Принудительный редирект HTTP-на-HTTPS» должна быть включена.
7. Сохраните изменения.