Перевыпуск SSL сертификата: когда нужен и как сделать, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Перевыпуск SSL сертификата: когда нужен и как сделать». Страница справочника целиком: Перевыпуск SSL сертификата.

Коротко о теме

Перевыпуск SSL сертификата нужен при потере или утечке ключа и смене имён, срок он не продлевает. Порядок действий и лимиты Let's Encrypt.

Подробности по разделам

Чем перевыпуск SSL отличается от продления

Поэтому перевыпуск не заменяет продление и наоборот. Что делать, когда срок подходит к концу: продление SSL-сертификата.

Как перевыпустить бесплатный Let's Encrypt через Certbot

Если ключ мог утечь, отзовите сертификат с указанием причины: Учтите, что отозванный сертификат без удаления Certbot может обновить заново при следующем certbot renew. Удалите его командой certbot delete --cert-name example.com и выпустите новый.

Сколько раз можно перевыпускать Let's Encrypt

Поэтому проверяйте настройку командой с параметром --dry-run, она ничего не расходует. Штатное автопродление в эти лимиты не упирается, оно идёт раз в пару месяцев. Если оно не срабатывает, смотрите страницу автопродление SSL.

Ключевые цифры

Термины на странице

Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
CSR
CSR это запрос на выпуск сертификата: в нём открытый ключ и данные о домене.
DNS
DNS это система, которая переводит имя домена в адрес сервера.
IIS
IIS это веб-сервер в составе Windows Server.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Проверьте занятость имени через WHOIS.
  5. Сравните цену регистрации и продления.
  6. Включите автопродление, чтобы домен не освободился.

Связанные страницы