Один из клиентов пользуется услугами хостинга nic.ru. В отличии от большинства хостинг провайдеров никру не предоставляет возможность устанавливать бесплатный SSL сертификат Let's Encrypt. Приходится делать это вручную.
Выпускаю базовый SSL-сертификата Let’s Encrypt в ручном режиме, на локальном компьютере с Windows
Чтобы выпустить сертификат у себя на компьютере нужно скачать программу с сайта https://certbot.eff.org/instructions?ws=other&os=windows. Это ссылка на инструкцию, сама программа находится в 3 пункте. Но на всякий случай я перезалью ее на Яндекс диск.
Установил программу в отдельную папку. Открыл PowerShell в режиме администратора. Перешел в папку bin. Делается это например вот так.
Далее ввожу команду которая выпустит SSL сертификат Let's Encrypt, который нужно установить на хостинг nic.ru
certbot certonly --authenticator manual
Скорее всего сначала попросит ввести email. При повторном запуске нужно будет ввести только домен.
На следующем шаге нужно создать файл со значением, которое сгенерируется в окне. Затем положить его в папку на сервере, в какую тоже есть в окошке программы. Убедится, что по ссылке файл открывается.
На диске C создались сертификаты.
cert.pem – сертификат
chain.pem – промежуточный сертификат
privkey.pem – приватный ключ
После нескольких продлений сертификата вручную я решил перенести сайты на другой хостинг, где поддерживается автоматическая установка бесплатных SSL-сертификатов Let's Encrypt.
Сейчас у многих хостинг-провайдеров эта функция доступна прямо в панели управления и сертификат выпускается автоматически, без ручных действий и без необходимости продления каждые три месяца.
Поэтому при выборе хостинга стоит обращать внимание на наличие автоматической установки и продления SSL-сертификатов — это экономит время на обслуживании сайтов.
Установка SSL-сертификата Let’s Encrypt на хостинг nic.ru
Далее перехожу в панель управления Хостинга. В меню слева находим SSL Жмем кнопку установить.
Выбираю по очереди файлы и устанавливаю их.
Активирую сертификат для домена сдвинув ползунок.
Если все перенаправления настроены, то сайт спокойно открывается по протоколу https.
Внимание!
Через 3 месяца процедуру нужно повторить. Если кто-то знает как автоматически продлевать бесплатный ssl сертификат на хостинге nic.ru поделитесь способом в комментариях.