Как установить SSL-сертификат в Fastpanel

Разберем процесс выпуска и установки сертификата Let's Encrypt, а также добавление уже имеющегося SSL-сертификата.

Установка Let's Encrypt-сертификата

Чтобы установить бесплатный сертификат Let's Encrypt, выполните следующие действия:

1. Откройте карточку сайта, на который планируете установить сертификат.
2. Перейдите в раздел «SSL сертификаты».

3. Кликните по кнопке «Новый сертификат».

4. Вы окажетесь в разделе Let's Encrypt на вкладке «Обычный сертификат». Поля «Email» и «Длина ключа» будут заполнены автоматически — при необходимости вы можете их изменить.

5. Нажмите кнопку «Сохранить».

Сертификат будет создан и установлен автоматически. Также включится механизм автоматического продления.

После установки включите переадресацию с HTTP на HTTPS следующим образом:

1. Откройте карточку сайта и выберите «Опции».
2. Перейдите в раздел «HTTPS».
3. Отметьте пункт «Перенаправление на HTTPS» и сохраните настройки.

Установка Let's Encrypt Wildcard-сертификата

Wildcard-сертификат защищает как основной домен, так и все его поддомены.

Чтобы установить такой сертификат, выполните следующие шаги:

1. Перейдите в карточку нужного сайта.
2. Откройте вкладку «SSL сертификаты».

3. Нажмите на кнопку «Создать новый сертификат».

4. Вы попадете в раздел Let's Encrypt. Откройте вкладку «Wildcard». Поля «Email» и «Длина ключа» заполняются автоматически, но их можно изменить при необходимости.

5. Нажмите «Сохранить».
6. Сертификат появится в списке. Нажмите «Восстановить».
7. Откроется окно с данными. Скопируйте предложенные значения TXT-записей:

8. Авторизуйтесь в личном кабинете и перейдите в раздел «Домены».
9. Нажмите на шестеренку напротив нужного домена и выберите пункт «DNS-записи».
10. Нажмите «Добавить запись» в правом верхнем углу и выберите тип «TXT».
11. В поле «Хост» укажите "_acme-challenge", а в поле «Значение» вставьте скопированные данные из Fastpanel. Сохраните запись.
12. Добавьте еще одну TXT-запись тем же способом.
13. Вернитесь в Fastpanel и нажмите «Продолжить».

Wildcard-сертификат будет установлен. Автоматическое продление Let's Encrypt также будет включено.

После установки включите перенаправление с HTTP на HTTPS:

1. Откройте карточку сайта и выберите «Опции».
2. Зайдите в раздел «HTTPS».
3. Активируйте опцию «Перенаправление на HTTPS» и сохраните изменения.

Добавление уже имеющегося сертификата

Чтобы загрузить и установить уже существующий сертификат, сделайте следующее:

1. Откройте карточку сайта, к которому хотите привязать сертификат.
2. Перейдите в раздел «SSL сертификаты».

3. Нажмите «Новый сертификат».

4. Слева выберите вариант «Существующий» и заполните поля:
   — Вставьте приватный ключ в поле Приватный ключ.
   — Введите текст сертификата в поле Сертификат.
   — Укажите цепочку сертификатов (обычно это файл с расширением .ca-bundle от центра сертификации) в поле Цепочка.
5. Нажмите «Сохранить».

После установки включите переадресацию на HTTPS:

1. Откройте карточку сайта и перейдите в раздел «Опции».
2. Выберите вкладку «HTTPS».
3. Отметьте опцию «Перенаправление на HTTPS» и сохраните изменения.