В этом руководстве вы узнаете, как установить Let’s Encrypt SSL для одного из ваших доменов в несколько кликов в cpanel.
Что такое Let’s Encrypt?
Let’s Encrypt — это бесплатный, автоматизированный и открытый центр сертификации, созданный некоммерческой организацией Internet Security Research Group (ISRG).
Требования к установке Let’s Encrypt SSL
Существует несколько требований, которым должен соответствовать ваш домен, чтобы вы могли успешно установить на нем Let’s Encrypt SSL:
1. Домен и его www-поддомен должны быть указаны на IP-адрес вашей учетной записи cPanel. В противном случае сертификат не сможет быть проверен и установлен на ваш домен.
2. По умолчанию, когда вы инициируете установку Let’s Encrypt SSL на ваш основной домен, cPanel будет включать ваши припаркованные домены как часть установки SSL. Установка SSL завершится неудачно, если у вас есть припаркованный домен, который не указан на IP-адрес вашей cPanel. Вам следует указать эти домены на ваш аккаунт cPanel или временно отменить их парковку до завершения установки.
Как установить Let’s Encrypt SSL на свой домен
- Войдите в cPanel, после входа в cPanel прокрутите страницу вниз до области «SECURITY». Затем нажмите на Let’s Encrypt SSL.
2. Следующим шагом будет выпуск нового SSL-сертификата для нужного доменного имени. Выберите один из ваших доменов в списке, затем нажмите ‘Issue‘ в разделе Actions.
3. В следующем окне у вас будет несколько вариантов домена. Для лучшего понимания мы объясним каждую из них.
- Включить Wildcard? — выберите эту опцию, только если вы хотите установить Let’s Encrypt Wildcard SSL, который будет охватывать *.yourdomain.com. Чтобы включить домены с дикими символами, пожалуйста, сначала выберите метод проверки dns-01.
- Добавить поддомены cPanel? — чтобы выбрать некоторые дополнительные поддомены cPanel*. Это опционально и не является обязательным флажком.
- Поддомены cPanel — это cpanel.* и webmail.*, добавление которых позволяет получить доступ к службам cPanel через этот поддомен.
4. Выберите метод проверки SSL:
http-01 — Обычно вы хотите использовать метод проверки HTTP.
dns-01 — Если серверы имен вашего домена указывают на cPanel, то у вас есть возможность использовать метод проверки DNS.
Если вы хотите использовать подстановочные знаки, вы ДОЛЖНЫ использовать метод проверки DNS.
5. Выбрав метод проверки, нажмите на кнопку «Выпустить«.
SSL-сертификат будет установлен на ваш домен. Виртуальный хост будет автоматически обновлен новым сертификатом, а Apache будет перезапущен в фоновом режиме.
После установки SSL-сертификата вы должны перенаправить посетителей на защищенную версию вашего сайта ( https:// ). Узнайте, как перенаправить HTTP-запросы на HTTPS
Вопросы и ответы
Да, Let’s Encrypt SSL обеспечивает надежное шифрование и пользуется доверием основных браузеров и операционных систем.
Да, вы можете установить Let’s Encrypt SSL на несколько доменов, размещенных в одной учетной записи cPanel.
Нет, сертификаты Let’s Encrypt SSL могут обновляться автоматически, при условии, что задания cPanel cron настроены правильно.
Да, Let’s Encrypt SSL можно установить как на основные домены, так и на поддомены.
Если установка SSL не удается, проверьте, правильно ли указан ваш домен на хостинг-аккаунте cPanel и нет ли ограничений брандмауэра, блокирующих процесс установки.
Хотя большинство авторитетных хостинг-провайдеров поддерживают Let’s Encrypt SSL, всегда лучше уточнить совместимость у своего провайдера.