Prezentare generală – Certificat SSL Lets Encrypt
Acest articol vă arată cum să activat un certificat ssl Lets Encrypt, se poate genera, instala și reînnoi un certificat SSL automat pe un cont de găzduire activat în cPanel.
Despre Lets Encrypt
Lets Encrypt face parte dintr-o inițiativă de a cripta cât mai mult trafic pe World Wide Web. Este conceput pentru crearea, instalarea și reînnoirea certificatelor SSL un proces cât mai simplu și direct.
Deși certificatele SSL sunt semnate de o autoritate de certificare validă, există unele diferențe semnificative între aceste certificate și cele emise de o autoritate de certificare tradițională.
Activați Lets Encrypt
Lets Encrypt este activat pentru toate conturile cPanel noi și cele existente de Webhosting și Reseller. Pentru a vedea dacă Lets Encrypt este activat pentru contul dvs., urmați acești pași:
1.Conectați-vă la cPanel.
2.În secțiunea SECURITATE a ecranului de start cPanel, faceți clic pe SSL/TLS:
3.Sub CERTIFICATE (CRT), faceți clic pe Generați, vizualizați, încărcați sau ștergeți certificate SSL.
4.Sub Certificate pe Server, căutați în coloana Emitent, Certificat SSL Lets Encrypt.
Când Certificat SSL Lets Encrypt este activat pentru contul dvs., nu trebuie să faceți nimic. Întregul proces de generare, instalare și reînnoire a certificatelor SSL se face automat. (Serverul rulează un proces care reînnoiește automat certificatele Lets Encrypt la fiecare 90 de zile, astfel încât acestea să rămână valabile.)
Re-înnoirea certificatelor poate dura până la patru ore pentru un domeniu nou. Dacă site-ul dvs. are nevoie de un certificat mai devreme, vă rugăm să contactați echipa de asistență a contului dvs. de hosting.
Când Lets Encrypt este activat pentru un cont cPanel, se creează automat certificate pentru fiecare domeniu existent și pentru orice domeniu care se adaugă ulterior.
Când Let’s Encrypt este activat pentru un cont, acesta nu suprascrie niciun certificat SSL existent care este deja instalat pe cont. Orice certificate non-Let’s Encrypt are prioritate și sunt activate înainte de orice certificate Let’s Encrypt.
Probleme și Rezolvare
Un certificat SSL Lets Encrypt este activat în mod implicit, dar există cazuri în care nu poate genera automat un certificat SSL pentru un cont. Motive foarte posibile:
- Alte certificate SSL sunt instalate: Dacă există un alt certificat SSL de orice tip deja instalat (de exemplu, certificate valide, expirate sau autosemnate), programul de instalare Lets Encrypt omite domeniul și nu generează un certificat.
- Rescrieri URL: Orice regulă de rescriere URL care interferează cu accesul la directorul public_html/.well-known poate împiedica Lets Encrypt să genereze un certificat. Dacă utilizați reguli de rescriere a adreselor URL, puteți adăuga următoarea linie în fișierul dvs. .htaccess pentru a vă asigura că directorul .well-known rămâne accesibil:
RewriteRule ^.well-known - [L]
Mai multe informații
Pentru mai multe informații despre un Certificat SSL Lets Encrypt, vă rugăm să vizitați https://letsencrypt.org
