Как запросить SSL сертификат от Let's Encrypt

ServBay поддерживает автоматический запрос SSL сертификатов с использованием протокола ACME, что является удобным и безопасным способом управления безопасностью вашего сайта. В этой статье мы покажем, как использовать Let's Encrypt для выпуска SSL сертификатов в ServBay.

Предварительные условия

Перед началом убедитесь, что вы выполнили следующие подготовительные шаги:

1. Наличие доменного имени: Вы должны иметь доменное имя и возможность управлять его DNS записями.
2. Получение ключа DNS API: ServBay проверяет право собственности на домен через DNS API. Вам нужно получить API ключ вашего поставщика доменных имен. Для получения информации обратитесь к Как получить DNS API KEY.

Шаги подачи заявки

1. Открытие панели управления ServBay: Запустите приложение ServBay и войдите в панель управления.

2. Переход в панель управления SSL сертификатами: В панели управления выберите опцию SSL сертификаты.

3. Нажмите кнопку "+": Нажмите на кнопку "+" в правом верхнем углу, чтобы начать запрос нового сертификата.

4. Заполнение информации о сертификате: В появившемся окне "Request Certificate" введите следующую информацию:

   • Common Name: Введите имя сертификата, например, Test.
   • Usage Purpose: Выберите TLS/SSL.
   • Request Method: Выберите ACME.
   • Issuer: Выберите Let's Encrypt.
   • DNS API Provider: Выберите вашего DNS-провайдера (например: Cloudflare, GoDaddy и т.д.).
   • Algorithm: Рекомендуется выбрать алгоритм ECC и длину ключа 384.
   • E-Mail Address: Введите ваш адрес электронной почты для получения уведомлений, связанных с сертификатом.
   • DNS API Tokens: Введите ваш DNS API ключ. Обратитесь к документации вашего DNS провайдера, чтобы узнать, как получить API ключ. Примечание: не вводите export перед информацией API Например, для Cloudflare вам нужно ввести CF_Key и CF_Email.
   • Domain: Введите домен, для которого вы запрашиваете сертификат. Если вам нужно получить сертификат для нескольких доменов, используйте запятую для разделения доменов (например: servbay.com, *.servbay.com).

5. Нажмите кнопку "Request": Убедившись, что вся информация введена правильно, нажмите кнопку "Request" для начала подачи заявки.

6. Ожидание завершения запроса: ServBay автоматически завершит процесс запроса сертификата и добавит его в ваш список сертификатов.

Использование сертификата

После успешного получения сертификата вы можете выбрать ACME в конфигурации сайта и в правом выпадающем меню применить новый сертификат для вашего сайта.

Обновление сертификата

Срок действия сертификатов Let's Encrypt составляет 90 дней. ServBay автоматически обновит ваш сертификат, вам не нужно выполнять это вручную.

Резюме

С помощью функции ACME в ServBay вы можете легко запрашивать и управлять SSL сертификатами от Let's Encrypt, обеспечивая безопасность вашего сайта.