Бесплатный SSL-сертификат

[geotron]

Всем привет!!!
Подскажите, где взять бесплатный ssl сертификат?

[Неуч]

Сообщение от geotron

Всем привет!!!
Подскажите, где взять бесплатный ssl сертификат?

Генерить обычный Let's Encrypt. Почти на всех хостингах он есть. Если сервер/vps - то ставишь certbot и и тоже нет проблем.

Если надо руками, то вот например вот тут сгенерить на 3 месяца можно
https://punchsalad.com/ssl-certificate-generator/

[anadonam]

А можно вопросик между делом.
Если стоит дома сервер с DinDNS (нет потсоянного ip он не нужен)
Можно как то Let's Encrypt прикрутить?
Если да сылку на почитать киньте плиз.

[Phantom-84]

Сообщение от anadonam

Можно как то Let's Encrypt прикрутить?

Тот же Certbot. Если Let's Encrypt не сможет достучаться до вашего сервера в процессе DV, валидацию можно выполнять при помощи ресурсных записей домена.

[Phantom-84]

Сообщение от Неуч

Если надо руками, то вот например вот тут сгенерить на 3 месяца можно

Certbot'ом тоже можно руками. Правда, в этом случае для удобства лучше использовать сервис автовалидации. Иначе замучаешься каждые 2-3 месяца DV делать руками.

[vastmanager]

Значит ставлю Let's Encrypt через панельку управления. На домене прописаны алиасы.
Если 30 алиасов прописано, сертификат ставится на все. Если 2 тыс. алиасов - выкидывает ошибку. Кто-нибудь ставил на домен с большим кол-вом алиасов?

[Неуч]

Сообщение от vastmanager

Значит ставлю Let's Encrypt через панельку управления. На домене прописаны алиасы.
Если 30 алиасов прописано, сертификат ставится на все. Если 2 тыс. алиасов - выкидывает ошибку. Кто-нибудь ставил на домен с большим кол-вом алиасов?

Я в таких случаях делаю ваилд кард (*.domen.com). Только там подтверждение через днс надо

[Phantom-84]

Сообщение от vastmanager

Если 30 алиасов прописано, сертификат ставится на все. Если 2 тыс. алиасов - выкидывает ошибку.

100 имен на сертификат. Читайте документацию.

Можно самые важные имена включить в основной сертификат. А дальше уже группировать обычным образом, т.е. включать в один сертификат связанные имена. Можно, конечно, выпускать и дополнительные сертификаты с большими количествами несвязанных доменов, но от этого уже мало практической пользы. Разве что вы используете обычный хостинг, панель которого позволяет однократно загрузить приватный ключ/сертификат для большого количества сайтов, либо ваш сайт использует большое количество слабосвязанных доменов.

[Phantom-84]

Сообщение от Неуч

Я в таких случаях делаю ваилд кард (*.domen.com).

"Алиасы" могут быть совершенно разными доменами.

[vastmanager]

Сообщение от Неуч

Я в таких случаях делаю ваилд кард (*.domen.com). Только там подтверждение через днс надо

Сделал certbot -d *.aplspb.ru --manual --preferred-challenges dns certonly blablabla...

Все норм прошло, через ДНС поддтвердил файликом. Сертификат получен:



В папки на сервере все записалось. Не пойму что дальше с этим делать.
Вроде нужно в конфиг nginx еще настройки вписывать?
Типа:
ssl_certificate /etc/letsencrypt/live/aplspb.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/aplspb.ru/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/aplspb.ru/chain.pem;

Делалось для сабдоменов типа https://asdf.aplspb.ru чтобы открывалось. Для основного домена через панель сервера сделал https://aplspb.ru/.