AlexanderTsymbal
@AlexanderTsymbal
tsymbal.su

Как правильно продлить Let's Encrypt сертификат для панели ISP?

Добрый день.

Расскажите, как правильно продлевать сертификат, полученный от Let's Encrypt, для доступа к ISPManager.

Есть панель ISPManager. Она доступна по доменному имени и при указании IP-адреса сервера:
https://moisite.ru:1500/ispmgr
и https://1.2.3.4:1500/ispmgr
Для сайта moisite.ru установлен сертификат Let's Encrypt, который каждые 3 месяца корректно обновляется для доменного имени (https://moisite.ru). НО НЕ ДЛЯ ПАНЕЛИ! (https://moisite.ru:1500/ispmgr) Как мне объяснил сисадмин, для панели нужно что-то "ручками" делать каждые 3 месяца. Причем, при доступе по IP-адресу https://1.2.3.4:1500/ispmgr всё также работает, но это не очень удобно (выводится оповещение о том, что нет сертификата и т.д.).

Прошу вас вкратце описать, что именно нужно делать в рамках этих "ручных" работ для настройки сертификата для доступа к ISP. Делается это через саму панель ISP или нужно какие-то команды в консоли писать? Сервер, кстати, работает на CentOS.
И можно ли как-то раз и навсегда настроить продление сертификата для ISP, или всё-таки, каждые 3 месяца нужно производить эти "ручные" манипуляции?
  • Вопрос задан
  • 4267 просмотров
Пригласить эксперта
Ответы на вопрос 3
martin74ua
@martin74ua Куратор тега Системное администрирование
Linux administrator
я у себя взял домен, на котором работает панель, завел его в ispmanager, выдал сертификат, потом пошел в /usr/local/mrg5 и файлы сертификатов слинковал на выданные в панели.
Теперь сертификат автоматически перевыдается, максимум что иногда надо сделать - это рестартовать ihttpd, который собсно вебсервером самой панели и является.
Ответ написан
Комментировать
@feanor7
Системный администратор
Вы не уточнили версию исп, но в целом и общем у самого исп есть инструкция:
https://doc.ispsystem.ru/index.php/%D0%98%D0%BD%D1...
Ответ написан
Комментировать
tegrato
@tegrato
Я создал новый поддомен, изначально сделал его без HTTPS.
На следующий день в меню ISP Manager Настройка -> Адреса панели добавил дополнительный адрес, там же создал для него новый сертификат с помощью Let's Encrypt.
Прикол состоит в том, что данный сертификат потом не отображается в списке сертификатов в панели.
Руками нечего не делаю, все само обновляется.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы