У цьому посібнику ви дізнаєтеся, як встановити Let’s Encrypt SSL для одного з ваших доменів у кілька кліків у cpanel.
Що таке Let’s Encrypt?
Let’s Encrypt – це безкоштовний, автоматизований і відкритий центр сертифікації, створений некомерційною організацією Internet Security Research Group (ISRG).
Вимоги до встановлення Let’s Encrypt SSL
Існує кілька вимог, яким повинен відповідати ваш домен, щоб ви могли успішно встановити на ньому Let’s Encrypt SSL:
- Домен і його www-піддомен мають бути вказані на IP-адресу вашого облікового запису cPanel. В іншому випадку сертифікат не зможе бути перевірений і встановлений на ваш домен.
- За замовчуванням, коли ви ініціюєте встановлення Let’s Encrypt SSL на ваш основний домен, cPanel включатиме ваші припарковані домени як частину встановлення SSL. Встановлення SSL завершиться невдало, якщо у вас є припаркований домен, який не вказано на IP-адресу вашої cPanel. Вам слід вказати ці домени на ваш обліковий запис cPanel або тимчасово скасувати їх паркування до завершення встановлення.
Як встановити Let’s Encrypt SSL на свій домен
- Увійдіть у cPanel, після входу в cPanel прокрутіть сторінку вниз до області “SECURITY”. Потім натисніть на Let’s Encrypt SSL.
2. Наступним кроком буде випуск нового SSL-сертифіката для потрібного доменного імені. Виберіть один із ваших доменів у списку, потім натисніть ‘Issue‘ у розділі Actions.
3. У наступному вікні у вас буде кілька варіантів домену. Для кращого розуміння ми пояснимо кожну з них.
- Увімкнути Wildcard? – виберіть цю опцію, тільки якщо ви хочете встановити Let’s Encrypt Wildcard SSL, який буде охоплювати *.yourdomain.com. Щоб увімкнути домени з дикими символами, будь ласка, спочатку виберіть метод перевірки dns-01.
- Додати піддомени cPanel? – щоб вибрати деякі додаткові піддомени cPanel*. Це опціонально і не є обов’язковим прапорцем.
- Піддомени cPanel – це cpanel.* і webmail.*, додавання яких дає змогу отримати доступ до служб cPanel через цей піддомен.
4. Виберіть метод перевірки SSL:
http-01 – Зазвичай ви хочете використовувати метод перевірки HTTP.
dns-01 – Якщо сервери імен вашого домену вказують на cPanel, то у вас є можливість використовувати метод перевірки DNS.
Якщо ви хочете використовувати підстановні знаки, ви ПОВИННІ використовувати метод перевірки DNS.
5. Обравши метод перевірки, натисніть на кнопку “Випустити“.
SSL-сертифікат буде встановлено на ваш домен. Віртуальний хост буде автоматично оновлено новим сертифікатом, а Apache буде перезапущено у фоновому режимі.
Після встановлення SSL-сертифіката ви маєте перенаправити відвідувачів на захищену версію вашого сайту ( https:// ). Дізнайтеся, як перенаправити HTTP-запити на HTTPS
Запитання та відповіді
Так, Let’s Encrypt SSL забезпечує надійне шифрування і користується довірою основних браузерів та операційних систем.
Так, ви можете встановити Let’s Encrypt SSL на кілька доменів, розміщених в одному обліковому записі cPanel.
Ні, сертифікати Let’s Encrypt SSL можуть оновлюватися автоматично, за умови, що завдання cPanel cron налаштовані правильно.
Так, Let’s Encrypt SSL можна встановити як на основні домени, так і на піддомени.
Якщо встановлення SSL не вдається, перевірте, чи правильно вказано ваш домен на хостинг-акаунті cPanel і чи немає обмежень брандмауера, що блокують процес встановлення.
Хоча більшість авторитетних хостинг-провайдерів підтримують Let’s Encrypt SSL, завжди краще уточнити сумісність у свого провайдера.
