Let’s Encrypt są to darmowe certyfikaty SSL / TLS, które mają zapewnić w pełni szyfrowane połączenie z daną domeną użytkownika.
Kiedy generowany jest certyfikat Let's Encrypt?
Certyfikaty Let's Encrypt generujemy dwa razy dziennie (co 12h), w przypadku hostingów i raz dziennie w przypadku serwerów dedykowanych i VPS, którymi administrujemy.
Wyjątkiem jest dodanie nowej domeny/subdomeny do hostingu, wtedy od razu następuje próba wygenerowania certyfikatu.
Co jest wymagane do wygenerowania certyfikatu Let's Encrypt?
- Domena jest skierowana na nasze serwery DNS, lub
- Jeśli nie, to rekord A w strefie DNS powinien kierować na nasze serwery. (Głównie kiedy skonfigurowany jest CloudFlare)
Dlaczego nie mam certyfikatu Let's Encrypt przy domenie?
- Niespełnienie zostały podstawowe wymogi do jego wygenerowania, które zostały opisane wyżej,
- certyfikat nie może się uwierzytelnić z powodów takich jak na przykład: baseauth na stronie, czy błędne regułki mod-rewrite ingerujące w ścieżki wykorzystywane przez Let's Encrypta,
- problemy wynikające z używania CloudFronta (sytuacja występuje najczęściej tuż po migracji stron do nas),
- osiągnięte jedne z licznych limitów Let's Encrypt,
- posiadasz komercyjny certyfikat dla danej domeny/subdomeny, który wygasł.
Jeżeli mimo wszystko nadal certyfikat nie został wygenerowany, prosimy o kontakt z nami przez Panel Klienta.
Na jaki okres jest generowany certyfikat Let's Encrypt?
Domyślnie certyfikaty wystawiane są na 90 dni i automatycznie przedłużane na kolejny okres.
Kiedy następuje odnowienie certyfikatu Let's Encrypt?
Próba odnowienia istniejącego certyfikatu zaczyna się na 10 dni, przed datą końca ważności aktualnego certyfikatu.
Najczęściej pojawiające się problemy z certyfikatami SSL na hostingach
Kiedy domena nie znajduje się na naszych DNS'ach. Po skierowaniu rekordu A na nasz serwer pokazują się problemy z certyfikatem SSL, a w cPanelu widać błędy takie jak:
DNS DCV: (XID 55jkbt) "<użytkownik>" does not control a domain named "*.<domena>".;
HTTP DCV: "cpanel.<domena>" does not resolve to any IP addresses on the internet.
Oznacza to, że cPanel próbuje wygenerować certyfikaty dla subdomen cpanel., ftp. itd.
Rozwiązaniem problemu będzie dodanie brakujących rekordów do strefy DNS, gdzie znajduje się domena.
