Статья содержит следующие разделы:
- Установка сертификата Let's Encrypt
- Как настроить редирект с HTTP на HTTPS
- Ошибки при активации сертификата Let's Encrypt
Установка сертификата Let's Encrypt
- Зайдите в панель ISPmanager как root-пользователь.
- Перейти в раздел SSL-сертификаты в корне меню (путь может отличаться от версии панели)
- Выбираете Let’s Encrypt.
Для услуг виртуального хостинга:
Для услуг VPS:
4. В открывшемся окне задайте нужные параметры. Обратите внимание, что по домену должен открываться сайт, в противном случае домен не пройдет проверку и сертификат выдан не будет.
- поставьте галочку напротив графы Включить SSL-сертификат.
- В выпадающем списке выберите домен, для которого будет выпускаться сертификат.
Для получения сертификата Wildcard (если хотите, чтобы действие Let's Encrypt распространялось на все поддомены), на форме заказа нужно включить чекбокс .
Проверка владения доменом при выпуске wildcard-сертификата осуществляется исключительно по DNS. Псевдоним вида *.доменное.имя, указанный вручную, будет проигнорирован при заказе во избежание возможных конфликтов при проверках.
5. После нажатия кнопки "Выпустить" на сайт установится самоподписанный сертификат после завершения процесса проверки домена тип будет изменен на "Существующий" , заявка на установку Let’s Encrypt будет обработана в течение 5 минут.
6. Осталось только проверить корректность работы Вашего сайта. Для этого Вам необходимо в адресной строке браузера вписать: https://Ваш.сайт/ Если у Вас отобразилась защищенное соединения, то все хорошо, сертификат работает.
Если соединение не защищено, то необходимо связать с нашей техподдержкой.
Как настроить 301 редирект с HTTP на HTTPS
Редирект стоит настраивать только в том случае, если в панели управления уже установлен SSL-сертификат.
1. Откройте панель управления ISPmanager и перейдите в раздел "Сайты". Выберите домен, который должен открываться по HTTPS, и нажмите на него двойным кликом:
2. Перейдите в раздел "Дополнительные настройки" и п оставьте галочку напротив пункта Перенаправлять HTTP-запросы в HTTPS и нажмите ОК, чтобы сохранить изменения:
Готово, теперь ваш сайт будет работать по протоколу HTTPS.
