Let's Encrypt через панель: выпустить сертификат и не сломать его продление

Let's Encrypt через панель: выпустить сертификат и не сломать его продление

Сначала проверьте DNS: домен и нужные поддомены должны указывать на IP сервера. Сайт должен открываться по HTTP, а порты 80 и 443 — принимать внешние подключения. Если домен указывает на другой сервер или закрыт порт 80, проверка Let's Encrypt завершится ошибкой.

В настройках сайта откройте SSL, выберите Let's Encrypt, отметьте основной домен и алиасы вроде www, затем запустите выпуск. После установки проверьте сайт по HTTPS: изображения, скрипты и формы не должны загружаться по HTTP. Перенаправление с HTTP включайте после этой проверки.

Для продления включите автопродление и убедитесь, что планировщик панели выполняет задания. Не закрывайте порт 80: он может использоваться для повторной проверки домена. При ошибке смотрите журнал панели. Типовые причины — DNS, прокси, закрытый порт или слишком частые повторные запросы. Wildcard-сертификат требует DNS-подтверждения.

Периодически открывайте сайт по HTTPS и проверяйте настройки автопродления в панели. Если выпуск или продление не проходит, сначала исправьте причину в DNS и доступе к портам, а затем повторите операцию.