Содержание
Введение
SSL-сертификат служит необходимым компонентом современного веб-сайта, обеспечивая шифрование передаваемых данных и повышая доверие пользователей. Let's Encrypt позволяет получить бесплатный SSL, с автоматической пролонгацией.
Данное руководство покажет, как быстро и легко настроить SSL Let's Encrypt для вашего домена в интерфейсе ISPmanager.
Преимущества SSL-сертификата
- Безопасность -Шифрование данных между сервером и браузером
- SEO - Улучшение позиций в поисковых системах
- Доверие -Повышение доверия пользователей к сайту
- Бесплатно - Let's Encrypt не требует оплаты
Этап 1 : Подготовка системы и верификация настроек
1.1. Доступность функции Let's Encrypt
Прежде всего, убедитесь, что в вашей панели ISPmanager активирована функция Let's Encrypt. Данная опция присутствует в актуальных версиях панели.
Если вы не находите соответствующих пунктов меню, направьте запрос в саппорт вашего хостинга.
1.2. Доступ к панели управления
- Залогиньтесь в систему ISPmanager.
- Стандартно, ссылка представлена в формате
https://vashdomen.com:1500/ispmgrили по специальному адресу, который указал ваш провайдер. - Укажите персональные данные для входа в систему.
1.3. Верификация DNS-настроек
Это ключевой этап. Let's Encrypt должен убедиться, что домен, для которого выпускается сертификат, реально направлен на ваш сервер.
-
Убедитесь в наличии A-записи для вашего основного домена (например,
vashdomen.com), которая указывает на правильный IP-адрес сервера. -
Верифицируйте настройки для www-поддомена : Если вы планируете включить SSL и для
www.vashdomen.com, убедитесь что запись настроена корректно. - Propagation DNS : Если вы только что меняли DNS-записи, выждите паузу (от часа до 48 часов).
Верифицировать состояние DNS можно с помощью специализированных сайтов вроде dnschecker.org.
Этап 3 : Получение сертификата Let's Encrypt
3.1. Открытие опций SSL
При переходе к настройкам, перейдите в раздел Защита в панели конфигурации. В этом разделе представлены опции для управления сертификатами.
3.2. Инициация выпуска Let's Encrypt
Выберите Выпустить сертификат Let's Encrypt. Откроется страница для настройки нового сертификата.
3.3. Конфигурация сертификата
В форме настройки :
- Отметьте домен и субдомены (например, www), которые будут защищены в сертификат.
- Опционально выберите продвинутые настройки сертификата.
- Верифицируйте точность всех заданных параметров.
3.4. Запуск процесса создания
Кликните " Создать " для запуска процесса сертификата. Ожидание составит от полминуты до пары минут.
Внимание : Каждый домен в сертификате обязаны указывать на текущий сервер.
Шаг 4 : Подтверждение установки
4.1. Подтверждение успешной установки
После завершения отобразится уведомление об успешном выпуске.
Чаще всего это отображается как позитивный статус и данные о выпущенном SSL.
4.2. Тест SSL-соединения
Используйте браузер и попытайтесь вход к вашему сайту через HTTPS :
https://vashdomen.comhttps://www.vashdomen.com(если включили в сертификат)
Проверьте наличие индикатора шифрования в адресной строке.
Иконка безопасности подтверждает активность SSL!
Шаг 5 : Редирект на HTTPS
5.1. Включение редиректа через ISPmanager
Для усиления безопасности следует установить редирект всех запросов с HTTP на HTTPS.
Через ISPmanager это можно настроить через:
- Свойства WWW-домена → Включить редирект на HTTPS
- Или через файл.htaccess
5.2. Пример правил.htaccess для перенаправления
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} L,R=301
Troubleshooting
Частые проблемы и их решения
Domain validation failed
- Проверьте, что DNS-записи настроены правильно
- Подождите для обновления DNS-кэша
- Убедитесь, что сервер доступен по HTTP (порт 80)
Проблемы с автопродлением
- Убедитесь в настройках cron на сервере
- Свяжитесь с техподдержку хостинга
Mixed content warning
- Замените все HTTP-ссылки на HTTPS
- Проверьте ссылки на изображения, скрипты и стили
Вывод
Настройка SSL Let's Encrypt в ISPmanager - простой процесс, который занимает несколько минут. Придерживаясь этого руководства, вы защитите данные вашего сайта и повысите рейтинг в поисковых системах.
Сертификат будет автоматически продлеваться каждые 90 дней!
Полезные советы
- Проверяйте срок действия - Хотя сертификаты обновляются автоматически, периодически проверяйте статус
- Настройте HTTPS-redirect - Принудительно направляйте на HTTPS
- Проверяйте смешанный контент - Все ресурсы сайта должны загружаться по HTTPS