SSL-сертификат Let's Encrypt для сайта

Бесплатный сертификат Let's Encrypt выпускается автоматически и продлевается сам. Перед выпуском домен должен указывать A-записью на сервер, а порт 80 должен быть открыт.

Выпустить сертификат

1. Откройте сайт → Конфигурация → SSL-сертификат и нажмите Добавить SSL-сертификат.
2. В поле Тип сертификата выберите Бесплатно, выдаётся автоматически, продлевается самостоятельно.
3. Проверьте Домен. Для каждого имени, включая www, нужен отдельный сертификат.
4. Оставьте Автопродление включённым.
5. Нажмите Установить Let's Encrypt.

Панель сначала проверяет DNS. Если домен не указывает на сервер, выпуск не запускается, и в сообщении будет назван домен, который не прошёл проверку.

Свой сертификат

Выберите Свой сертификат, вставьте Сертификат (PEM), Приватный ключ (PEM) и при необходимости Цепочку сертификатов, затем нажмите Загрузить сертификат.

Частые ошибки

• «Ошибка DNS: Домен не найден или не указывает на этот сервер»: проверьте A-запись.
• «В соединении отказано. Let's Encrypt не может подключиться к вашему серверу через порт 80»: откройте порт 80 в файрволе.
• «Достигнут лимит запросов»: Let's Encrypt выдаёт не более 5 сертификатов на домен в неделю. Подождите и повторите.