У кого есть руководство по настройке let's encrpyt на nic.ru для чайников?

Question

[angelzzz]

Приветствую!

Необходимо настроить let's encrpyt на nic.ru человеку, который очень далек от такой настройки. Кто-нибудь сталкивался с такой задачей? Как это сделать?

Answer 1

[amambaru]

Оно не от хостера зависит - а от ПО на том сервере, что вы у хостера арендуете.
Если вкратце - LetsEncrypt это просто доп. URL на сервер, который обрабатывается особым образом.
И ПО для обслуживания этого URL.
Вам нужно просто это ПО вкорячить к себе на веб-сервер.
А для этого хостер не важен.
Имеет значение набор ПО, что вы используете уже сейчас на своем веб-сервер.

Comments

[angelzzz]

По всей видимости имеют значения настройки ПО хостера в том числе. Оказывается nic.ru не позволяет в автоматическом режиме обновлять сертификат и нужно каждые три месяца его ручками менять.

[amambaru]

angelzzz, еще раз:

Если у вас услуга VPS - вы САМИ себе можете ВСЕ настроить.
От хостера тут ничего не зависит.
То есть ВООБЩЕ НИЧЕГО.

Answer 2

[krasnblj]

Вот статья
В новой панели управления всё просто

Answer 3

[bDrwx]

Пользуюсь скриптами от вот этого прекрасного человека veg.by/files/z/acmechal.7z
Процедура куда и что копировать в web интерфейсе хостера хорошо описана тут: https://hflab.ru/blog/3-letsencrypt-nicru.html

По окончании процедуры проверки домена, будут сгенерированы файлы сертификатов с указанием пути сохранения.
Далее переходим в каталог /etc/letsencrypt/live/[имя домена]. Проверяем наличие ссылок на файлы:

privkey.pem - содержит приватный ключ сертификата
cert.pem - содержит сертификат сервера
chain.pem - содержит промежуточный сертификат
fullchain.pem - chain.pem и cert.pem в одном файле
В панели управления Хостингом перейти в раздел Веб-сервер — SSL-сертификаты.

Answer 4

[CityCat4]

Внезапно - по инструкции от LE. Регистратор тут совсем ни при чем. Или nic.ru у Вас хостер? Все равно ни при чем. LE - набор скриптов, которые автоматизируют задачу перевыпуска сертификатов. Читайте доки, они рулез. А руководство скорее всего придется написать самому :)

Comments

[angelzzz]

Внезапно хостер nic.ru причем. Он не позволяет автоматизировать выпуск сертификата

[CityCat4]

angelzzz: Ну, я не настолько хорошо знаю LE, чтобы сказать чему там можно помешать

[Виктор Таран]

CityCat4, wildcard сертификаты *.site.ru требуют верификацию через TXT запись
Следовательно через апи к NIC нужно логиниться и добавлять записи, удалять старые, дожидаться применения и толкьо после этого двигаться дальше .