[Админам]

Наткнулся на тему о том необходимо ли иметь сайту ssl сертификат. http://vbsupport.ru/forum/showthread.php?t=52650

Возникла мысль а не поставить ли себе на сервер ssl сертификат, заглянул в свою админку хостера, он предлагает сертификаты по 599 руб в год. Почему бы и нет конечно, но какой то черт потянул меня поискать информацию о сертификатах в поисковиках. Не чего интересного не нашел, и заглянул на форум своей панели управления VestaCP. Какого же было мое удивление, когда там подробно описана возможность получения сертификата SSL бесплатно на 90 дней, плюс возможность его продлевать автоматически. https://forum.vestacp.com/viewtopic.php?f=17&t=12222

Не долго думая я путем ковыряния своего сервера все же поставил себе бесплатный сертификат, и как это сделать сейчас опишу.

Сразу оговорюсь, у меня стоит Centos 7 и панель управления VestaCP

Заходим под root в SSH панель хостинга и вводим 2 команды:

v-add-letsencrypt-user USERNAME

- где USERNAME Имя пользователя в панельке VestaCP

v-add-letsencrypt-domain USERNAME DOMAINNAME.TLD

- Имя пользователя и домен через пробел.

Никаких надписей не будет панелька немножко подумает и просто будет ждать следующую команду.

Прочитав на форуме что нужно немного изменить файл я открыл файл /usr/local/vesta/bin/v-add-letsencrypt-user и в 44 строке изменил данные на эти:

agreement='https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf'

Запустил команду обновления сертификатов :

v-update-letsencrypt-ssl

и все в панели VestaCP на моем домене появились данные о сертификате ssl


Для того чтобы автоматически продлевать сертификаты нужно установить в cron задание, ну например раз в 30 дней обновлять сертификат. На примере VestaCP:

sudo /usr/local/vesta/bin/v-update-letsencrypt-ssl

Настроить чтобы выполнялось раз в месяц и забыть об этом

Дальше просто поставил редирект чтобы открывался только https и все

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Надеюсь кому нибудь пригодится, и вы получите свои сертификаты

Пример работы https://alexrakov.ru

Ссылки по теме:
Setup Let’s encrypt SSL for your domains – Centos 6 & 7
Настройка Nginx с Let's Encrypt на CentOS 7
Настройка Let’s Encrypt SSL-сертификата на Ubuntu/Centos

Ближе к концу месяца обещают выкатить 17-ю версию, там LE с web-морды будет. А редирект лучше делать на nginx, в весте просто шаблончик под сделай и все.

Originally Posted by artscripts

плюс возможность его продлевать автоматически.

А это не расписано, задачу надо добавлять в крон

Originally Posted by Smalesh

А это не расписано, задачу надо добавлять в крон

Ах, да, забыл, сейчас дополню, спасибо.

artscripts добавил 07.11.2016 в 19:35

Originally Posted by Smalesh

Ближе к концу месяца обещают выкатить 17-ю версию, там LE с web-морды будет. А редирект лучше делать на nginx, в весте просто шаблончик под сделай и все.

Ну не у всех стоит VestaCP, а о редиректе на nginx пока не задумывался. Пока еще поверхностно во всем разбираюсь

Originally Posted by artscripts

Ну не у всех стоит VestaCP

Originally Posted by artscripts

v-add-letsencrypt-user

Это скрипт весты. У кого нет весты - у того и не будет этого скрипта. Гы?

Originally Posted by Smalesh

Это скрипт весты. У кого нет весты - у того и не будет этого скрипта. Гы?

Да я ищу уже информацию для других панелей и операционок. Только проблема в том, что тестировать негде, а выкладывать то, что есть в просторах интернета и не проверив, не камильфо как-то.

https://www.startssl.com/
10 доменов на сертификат (да, SAN-сертификаты), на три года.
Без софта, только бандл правильно собрать.