Let's Encrypt yra nemokama, automatizuota ir atvira sertifikatų išdavimo institucija (CA), veikianti visuomenės labui. Let's Encrypt paslaugą teikia Internet Security Research Group (ISRG).
0. Pradiniai reikalavimai
Jūsų serveryje turi būti įdiegtas DirectAdmin. Jį galite įdiegti vadovaudamiesi mūsų pamoka.
Taip pat įsitikinkite, kad domeno A įrašas nukreiptas į IPv4 adresą, o AAAA įrašas nukreiptas į IPv6 adresą, jeigu jūsų serveryje įjungtas IPv6.
1. Prisijunkite prie DirectAdmin naudotojo lygiu
Įsitikinkite, kad jungiatės prie tos naudotojo paskyros, kuriai priklauso domenas, o ne kaip admin naudotojas.
Tai galite padaryti dviem būdais:
Kairėje šoninėje juostoje spustelėkite "My Users". Tada spustelėkite mygtuką, skirtą prisijungti kaip antras naudotojas.
Galite atsijungti nuo admin paskyros ir prisijungti naudodami to naudotojo prisijungimo duomenis.
Naršyklėje naudokite šį adresą:
http://ip_of_your_server:2222/
Būtinai pakeiskite ip_of_your_server į tikrąjį savo serverio IP adresą.
2. Įjunkite Let's Encrypt
Kairėje šoninėje juostoje spustelėkite "SSL Certificates":
Pasirinkite sertifikatą iš ACME teikėjo. Pasirinkite Let's Encrypt.
Pasirinkite savo domeną ir visus alias domenus, kuriuos norite įtraukti į sertifikatą. Pažymėkite "Wildcard", jeigu norite išduoti wildcard sertifikatą. Spustelėkite "Save".
Atkreipkite dėmesį: norėdami pakeisti domeną, spustelėkite šiuo metu pasirinktą domeną viršutiniame dešiniajame kampe.
Kai sertifikatas bus išduotas, ekrane bus rodomas pats sertifikatas ir jo raktas.
3. Patikrinkite, ar SSL įjungtas ir veikia
Atidarykite naršyklę, eikite į savo svetainę ir patikrinkite, ar ji atsidaro su galiojančiu SSL sertifikatu per HTTPS:
https://your_domain.ltd
Spustelėkite spynelės ikoną, tada pasirinkite Certificate. Patikrinkite, ar sertifikato išdavėjas yra Let's Encrypt.
DirectAdmin automatiškai atnaujins sertifikatą prieš pasibaigiant 90 dienų galiojimo laikotarpiui. Laikykite valdymo pultą ir OS atnaujintus, kad ACME veiktų tinkamai.
Daugiau informacijos apie Let's Encrypt naudojimą DirectAdmin rasite oficialioje dokumentacijoje.