Бесплатная миграция IT-инфраструктуры в облако
На главную
61c46507-12c7-4300-a301-bd8bc30c7c19
Инструкции для серверов

Установка SSL в ISPConfig

Рассмотрим, как выпустить и установить SSL Let's Encrypt, а также как установить существующий сертификат.

Выпуск и установка сертификата Let's Encrypt

Чтобы установить бесплатный SSL Let's Encrypt, выполните следующие шаги:

  1. Войдите в панель и перейдите в раздел Sites.
  2. Кликните на нужный сайт, чтобы перейти к настройкам. 
  3. На вкладке Domain отметьте пункты SSL и Let’s Encrypt SSL.
  4. Нажмите Save.

Сертификат Let's Encrypt будет автоматически выпущен и установлен. 

Ssl1

Установка существующего сертификата

Если для вашего домена уже выпущен SSL-сертификат, вы можете установить его по инструкции ниже.

  1. Войдите в панель и перейдите в раздел Sites.
  2. Кликните на нужный сайт и перейдите на вкладку SSL.
  3. Заполните открывшуюся форму:
    Поля State, Locality, Organisation, Organisation Unit можно оставить пустыми или заполнить любыми данными.
    В поле SSL Key вставьте содержимое приватного ключа.
    В поле SSL Certificate вставьте содержимое сертификата.
    В поле SSL Bundle вставьте цепочку сертификатов, которыми подписан сертификат. Как правило, они приходят в письме от центра сертификации в файле с расширением .ca-bundle.
    В поле SSL Action выберите вариант Save certificate.
  4. Нажмите Save.

Включение редиректа на HTTPS

После установки сертификата включите для домена редирект на защищенное соединение HTTPS.

Для этого в разделе Sites на вкладке Redirect отметьте пункт Rewrite HTTP to HTTPS и сохраните изменения.

Ssl2

Была ли статья полезна?
Ваша оценка очень важна
Комментарии 3
Dmitry
Dmitry
28.12.2023, 10:56

"Продление Let's Encrypt будет выполняться автоматически." - не будет. Нужно каждый раз менять самостоятельно TXT-записи для каждого домена, для которого выпускаете новый сертификат.

То есть панель попытается в автоматическом режиме создать новый сертификат, но выдаст ошибку, если на вашем сервере не запущен локальный DNS-сервер, не добавлен DNS-аккаунт и ваши домены не добавлены в панель.

Об этом в принципе указано и в доках Fastpanel: https://kb.fastpanel.direct/ssl_certificates/lets-encrypt-wildcard-certificate-issue#automatic-lets-encrypt-wildcard-certificates-renewal

В принципе, ничего сложного - раз в пару месяцев делать эти нехитрые действия, но ни о какой автоматизации в этом случае речи не идёт..

Команда Timeweb Cloud
Команда Timeweb Cloud
29.12.2023, 03:15

Спасибо, что обратили внимание 💙 Мы обновили информацию про продление Wildcard-сертификатов.

Антон Демиденко
Антон Демиденко
22.06.2024, 13:33

Есть удобный вариант автоматизации перевыпуска wildcard сертификатов без http_challenge.

https://github.com/acmesh-official/acme.sh

Скрипт поддерживает множество ДНС провайдеров, у которых есть API.

Указываете токен API и почту аккаунта и наслаждайтесь автоматизацией через  dns_challenge