База знаний

SSL-сертификаты Let's Encrypt обеспечивают бесплатное и автоматизированное шифрование для ваших сайтов. В этой статье мы рассмотрим, как установить SSL-сертификат Let's Encrypt на сервер без использования панели управления, с помощью утилиты Certbot.

Предварительные требования

Перед началом установки убедитесь, что у вас есть:

1. Сервер с установленной операционной системой Debian или Ubuntu:

   • Доступ по SSH с правами суперпользователя (root) или пользователем с правами sudo.

2. Настроенные DNS-записи для вашего домена:

   • A-запись, указывающая на ваш сервер.

Шаг 1: Установка Certbot

Certbot — это официальный клиент для получения сертификатов от Let's Encrypt. Установим его на ваш сервер.

1. Обновите список пакетов и установите Certbot:

   sh

   Копировать код

   sudo apt update && sudo apt install certbot -y

2. Для работы с веб-серверами установите соответствующий пакет Certbot:

   • Для Nginx:
     sh

     Копировать код

     sudo apt install python3-certbot-nginx -y
   • Для Apache:
     sh

     Копировать код

     sudo apt install python3-certbot-apache -y

Шаг 2: Получение и установка сертификата

Теперь, когда Certbot установлен, можно получить и установить SSL-сертификат.

Для Nginx

1. Запустите Certbot для Nginx:

   sh

   Копировать код

   sudo certbot --nginx

2. Следуйте инструкциям на экране:

   • Введите свой адрес электронной почты.
   • Примите условия обслуживания.
   • Укажите домены, для которых вы хотите получить сертификат (например, example.com и www.example.com).

Certbot автоматически изменит конфигурацию Nginx и перезапустит сервер, чтобы применять новый сертификат.

Для Apache

1. Запустите Certbot для Apache:

   sh

   Копировать код

   sudo certbot --apache

2. Следуйте инструкциям на экране:

   • Введите свой адрес электронной почты.
   • Примите условия обслуживания.
   • Укажите домены, для которых вы хотите получить сертификат.

Certbot автоматически изменит конфигурацию Apache и перезапустит сервер, чтобы применять новый сертификат.

Шаг 3: Настройка автоматического обновления сертификатов

Сертификаты Let's Encrypt действительны 90 дней, поэтому важно настроить автоматическое обновление.

1. Создайте cron-задание для автоматического обновления:

   sh

   Копировать код

   sudo crontab -e

2. Добавьте следующую строку для автоматического обновления сертификатов каждые 12 часов:

   sh

   Копировать код

   0 */12 * * * /usr/bin/certbot renew --quiet

Проверка установки

После завершения установки и настройки автоматического обновления, убедитесь, что SSL-сертификат работает корректно. Откройте ваш сайт в браузере и проверьте наличие значка безопасности (замок) в адресной строке.

Установка SSL-сертификатов Let's Encrypt с помощью Certbot — это простой и эффективный способ обеспечить безопасность вашего сайта без использования панели управления. Следуя этим шагам, вы можете быстро настроить и автоматизировать процесс обновления SSL-сертификатов, обеспечивая надежное шифрование данных для ваших пользователей.

Если у вас возникнут вопросы или проблемы в процессе установки, команда поддержки QCKL всегда готова помочь вам. Мы стремимся обеспечить вас лучшими инструментами и решениями для успешного бизнеса.