Как правильно продлить Let's Encrypt сертификат для панели ISP?

Question

[Александр Цымбал]

Добрый день.

Расскажите, как правильно продлевать сертификат, полученный от Let's Encrypt, для доступа к ISPManager.

Есть панель ISPManager. Она доступна по доменному имени и при указании IP-адреса сервера:
https://moisite.ru:1500/ispmgr
и https://1.2.3.4:1500/ispmgr
Для сайта moisite.ru установлен сертификат Let's Encrypt, который каждые 3 месяца корректно обновляется для доменного имени (https://moisite.ru). НО НЕ ДЛЯ ПАНЕЛИ! (https://moisite.ru:1500/ispmgr) Как мне объяснил сисадмин, для панели нужно что-то "ручками" делать каждые 3 месяца. Причем, при доступе по IP-адресу https://1.2.3.4:1500/ispmgr всё также работает, но это не очень удобно (выводится оповещение о том, что нет сертификата и т.д.).

Прошу вас вкратце описать, что именно нужно делать в рамках этих "ручных" работ для настройки сертификата для доступа к ISP. Делается это через саму панель ISP или нужно какие-то команды в консоли писать? Сервер, кстати, работает на CentOS.
И можно ли как-то раз и навсегда настроить продление сертификата для ISP, или всё-таки, каждые 3 месяца нужно производить эти "ручные" манипуляции?

Answer 1

[Руслан Федосеев]

я у себя взял домен, на котором работает панель, завел его в ispmanager, выдал сертификат, потом пошел в /usr/local/mrg5 и файлы сертификатов слинковал на выданные в панели.
Теперь сертификат автоматически перевыдается, максимум что иногда надо сделать - это рестартовать ihttpd, который собсно вебсервером самой панели и является.

Answer 2

[Сергей]

Вы не уточнили версию исп, но в целом и общем у самого исп есть инструкция:
https://doc.ispsystem.ru/index.php/%D0%98%D0%BD%D1...

Answer 3

[tegrato]

Я создал новый поддомен, изначально сделал его без HTTPS.
На следующий день в меню ISP Manager Настройка -> Адреса панели добавил дополнительный адрес, там же создал для него новый сертификат с помощью Let's Encrypt.
Прикол состоит в том, что данный сертификат потом не отображается в списке сертификатов в панели.
Руками нечего не делаю, все само обновляется.

Comments

[Александр Цымбал]

спасибо, попробую!