ISPmanager 6 имеет встроенную интеграцию с Let's Encrypt. Сертификат выдаётся бесплатно, автоматически продлевается за 30 дней до истечения.
Получить Let's Encrypt SSL
WWW → Домены → выберите домен → Защита → Let's Encrypt → Получить.
Параметры:
- Домен: example.com
- Включить www: ✅ (если нужен сертификат для www.example.com)
- Автопродление: ✅ (рекомендуется)
✅ Процесс выдачи занимает 30–60 секунд. Сертификат автоматически применяется к конфигурации Nginx/Apache.
Установить коммерческий сертификат
WWW → Домены → выберите домен → Защита → SSL-сертификат → Загрузить.
Поля для заполнения:
1. Приватный ключ (*.key)
2. Сертификат (*.crt)
3. Цепочка сертификатов / CA bundle (*.ca-bundle или chain.crt)
Настройка редиректа HTTP → HTTPS
WWW → Домены → выберите домен → Изменить → поставить галочку «Перенаправлять HTTP на HTTPS». ISPmanager добавит нужный редирект в конфиг Nginx/Apache автоматически.
⚠️ Если домен не резолвится на IP сервера — Let's Encrypt выдаст ошибку. Сначала пропишите A-запись в DNS и дождитесь propagation.
Проверка сертификата
openssl s_client -connect example.com:443 -servername example.com | openssl x509 -noout -dates
# notBefore: дата начала
# notAfter: дата истечения
Список сертификатов
WWW → SSL-сертификаты — список всех выданных сертификатов с датами истечения и статусом автопродления.