Автоматические SSL сертификаты для поддоменов

[Steve Fox]

Добрый день!

Подскажите пожалуйста как реализовать автоматические SSL сертификаты для поддоменов (более 50-100 шт.) на сервере? Возможно ли обойтись Let's Encrypt?

 

[MaHarder]

Добрый день!

Подскажите пожалуйста как реализовать автоматические SSL сертификаты для поддоменов (более 50-100 шт.) на сервере? Возможно ли обойтись Let's Encrypt?

да, его достаточно
не плохая статья: https://habr.com/ru/post/318952/

 

[Steve Fox]

да, его достаточно
не плохая статья: https://habr.com/ru/post/318952/

В статье указано (вроде внимательно ознакомился), но только для действующих доменов. Вопрос, а если к примеру для нового поддомена он автоматический сможет подтягиваться?

 

[MaHarder]

В статье указано (вроде внимательно ознакомился), но только для действующих доменов. Вопрос, а если к примеру для нового поддомена он автоматический сможет подтягиваться?

можешь поискать аналогичные статьи. достаточно указать *.домен.ру и www.*.домен.ру. потом просто указывать на этот сертификат при настройке домена

 

[Steve Fox]

После установка SSL сертификата Apache сервера упал и больше не подниматься.

Не подскажет никто куда копать дальше? Где искать логи?

 

[MaHarder]

После установка SSL сертификата Apache сервера упал и больше не подниматься.

Не подскажет никто куда копать дальше? Где искать логи?

смотри логи апача

 

[SaNcHeS]

Берем любой Wildcard сертификат, и проблемы отпадают автоматически

 

[MaHarder]

вообще, поставь любую панель для управления. рекомендую cyberpanel. они снимут с тебя всю заботу

 

[Steve Fox]

вообще, поставь любую панель для управления. рекомендую cyberpanel. они снимут с тебя всю заботу

У меня стоит aapanel. Они заботу сняли по поводу SSL, единственное что они не выдают Wildcard SSL сертификаты.

 

[SaNcHeS]

У меня стоит aapanel. Они заботу сняли по поводу SSL, единственное что они не выдают Wildcard SSL сертификаты.

Так купить серт и привязать. До 1к можно найти такие серты

 

[Steve Fox]

Так купить серт и привязать. До 1к можно найти такие серты

Самый дешевый вариант предложил sprintbox за почти 4к. Дорогое удовольствие.

 

[MaHarder]

Самый дешевый вариант предложил sprintbox за почти 4к. Дорогое удовольствие.

ну, либо помучится и поставить certbot, либо поставить нормальную панель, которая поддерживает certbot и вайлдов по умолчанию

 

[Steve Fox]

ну, либо помучится и поставить certbot, либо поставить нормальную панель, которая поддерживает certbot и вайлдов по умолчанию

Все. Решил проблему. До этого я получил блокировку от acme-challenge на 168 часов из-за слишком часто выпускаемых сертификатов. Сейчас еще раз запустил certbot и сертификаты прикрепились к поддомену.

Всем огромное спасибо!