Создание сертификата Let’s Encrypt в VestaCP
1. Зайдите в панель VestaCP. Используйте имя пользователя, от которого добавлялся домен, на который нужно установить SSL.
2. В разделе WEB над требуемым доменом нажмите РЕДАКТИРОВАТЬ.
3. В открывшемся окне возле пункта Поддержка SSL поставьте галочку.
4. После этого раскроется дополнительная форма.
5. Чтобы заказать бесплатный сертификат Let's Encrypt выберите пункт Поддержка Let's Encrypt и нажмите Сохранить. Процесс сохранения может показаться достаточно долгим. Данный сертификат создается за несколько минут.
Для получения сертификата Let's Encrypt необходимо создать пользователя для утилиты выпуска. Подключитесь к серверу по SSH и выполните:
v-add-letsencrypt-user USERNAME E-MAIL
USERNAME – имя пользователя панели VestaCP,
E-MAIL – Ваш действующий адрес электронной почты.
6. Чтобы сгенерировать CSR для дальнейшего приобретения SSL сертификата:
- кликните по ссылке Cгенерировать CSR запрос,
- заполните все поля в открывшемся окне.
Полученный CSR-запрос Вы можете использовать при покупке сертификата.
После получения сертификата Вы можете установить его на сервер.
7. Для использования существующего сертификата заполните его данными следующие поля формы:
SSL сертификат - содержимое сертификата.
Ключ SSL сертификата – закрытый ключ.
Центр сертификации SSL / Intermediate - цепочка сертификатов, которыми подписан Ваш сертификат. Хранится в виде файла с расширением .ca-bundle и приходит в письме сертификации.
Если у Вас остались вопросы - создайте тикет в техподдержку.