Установка бесплатного ssl-сертификата Let’s Encrypt
Let’s Encrypt — бесплатный ssl сертификат, важной особенностью которого является полностью автоматизированный процесс выдачи. Даже со стороны клиента выдачу и продление сертификата можно автоматизировать. В данный момент сертификат проходит проверки всех основных браузеров. Можно использовать в коммерческих целях. Минусы: - Использование скрипта для создания и обновления сертификата (пока что с ним на боевых серверах проблем не было). - Отсутствие гарантий (в случае взлома никаких компенсаций не будет). - На каждый субдомен сертификат нужно получать отдельно (продление всех сразу одной командой). my-domain.ru - везде ниже меняем на свой домен Установка и настройка Если сайт доступен только по https, то сертификат не сформируется. Пример ошибки: Verify error:Invalid response from http://my-domain.ru/.well-known/acme-challenge/jkQL_lUhdNCys79WYdMP_Y0frdV5Fj Даже если есть перенаправление с 80 порта. Делаем сайт доступным и по 80 и по 443 порту. ...