SSL и Let's Encrypt

​

Варианты

• Universal SSL – автоматически в Cloudflare, шифрует «браузер ↔ Cloudflare».
• CF Origin CA – бесплатный сертификат Cloudflare для сервера на 15 лет, шифрует «Cloudflare ↔ сервер».
• Let’s Encrypt – публичный сертификат для сервера на 90 дней, с автопродлением.

​

Установка

• A-запись – домен ведёт на IP сервера из карточки: Подключение домена.
• Порты 80 и 443 – открыты в файрволе: Файрвол.
• Веб-сервер – nginx или apache запущен: Веб-сервер.

1. Обнови систему:
   sudo apt-get -y update && sudo apt-get -y upgrade
   
2. Установи certbot – для Apache вместо python3-certbot-nginx ставь python3-certbot-apache:
   sudo apt-get -y install certbot python3-certbot-nginx
   
3. Получи сертификат – certbot выпустит его и сам пропишет в конфиг Nginx. Для Apache замени --nginx на --apache:
   sudo certbot --nginx -d example.com -d www.example.com
   
   Только файлы, без правки конфига: sudo certbot certonly --nginx -d example.com -d www.example.com. Они лягут в /etc/letsencrypt/live/example.com/.

​

Продление

sudo certbot certificates
sudo certbot renew --dry-run

​

Wildcard

sudo certbot certonly --manual --preferred-challenges dns -d "*.example.com"

​

Ошибки

• Timeout – закрыт порт 80, открой его в файрволе.
• Domain not found – A-запись ещё не разошлась: подожди и проверь DNS.
• Connection refused – nginx или apache не запущен: sudo systemctl start nginx.
• Rate limit – слишком много запросов, подожди. Лимит: 5 неудач в час, 50 сертификатов на домен в неделю.