SSL-сертификат: авто-выпуск и импорт своего

HTTPS-сертификат для подключённого домена выпускается и продлевается автоматически — трогать ничего не нужно. Статья про то, как это работает, что видно во вкладке «HTTPS» и что делать, если выпуск не удался.

Как работает авто-выпуск

После подтверждения владения (см. Проверка владения) панель запрашивает бесплатный сертификат Let’s Encrypt по протоколу ACME: проверяющий сервер сертификационного центра приходит на ваш домен и убеждается, что мы вправе его обслуживать. Поэтому порядок строгий: сначала DNS указывает на Xipher — потом выпуск. Обычно это пара минут.

Сертификат продлевается сам: во вкладке «HTTPS» виден прогресс-бар срока действия и подпись «перевыпуск произойдёт автоматически».

Перед началом

• Карточка сайта → вкладка «HTTPS».
• Статус домена — не «Ждёт подтверждения»: выпуск начинается только после владения.

Статусы сертификата

Статус	Что видно	Что делать
Выпускается	«Настраиваем HTTPS — сертификат выпускается автоматически», страница обновляется каждые 10 секунд	Подождать
Выпущен	Даты действия, издатель, SAN, кнопки «Показать PEM» / «Скачать .pem»	Ничего
Ошибка	«Выпуск сертификата не удался» + причина	Проверить DNS → «Повторить попытку»

Кнопка «Повторить попытку» перезапускает выпуск. Частая причина ошибки — записи ещё не распространились: DNS сменился, но старый ответ держится в кэшах. Подождите 10–15 минут и повторите.

Сертификат выпущен и продлевается автоматически — участие не требуется

Импорт своего сертификата

На плане Business во вкладке «HTTPS» есть блок «Свой сертификат»: загрузите цепочку сертификатов (.pem, вместе с промежуточными) и приватный ключ. Такой сертификат используется вместо автоматического; автопродление на него не действует — следите за сроком сами. На планах Free и Pro блок показывает, что импорт доступен на Business.

Проверка результата

Откройте https://ваш-домен — соединение защищено, замок в браузере. Во вкладке «HTTPS» — статус «выпущен», срок действия ~90 дней с датой выпуска. Извне: curl -vI https://ваш-домен 2>&1 | grep issuer покажет Let’s Encrypt.

Если что-то пошло не так

Симптом	Причина	Что делать
Долго «выпускается»	DNS ещё указывает не на нас	Вкладка «Проверка подключения» — пройдите чек-лист
«Повторить попытку» не помогает	Лимиты Let’s Encrypt на недавние неудачи	Подождите час, затем повторите
Сертификат выпущен, а браузер ругается	В кэше браузера старый HSTS	Откройте в приватном окне; проверьте дату на компьютере
Сайт открывается по http, не по https	HTTPS работает, но редирект выключен	Включите редирект в настройках HTTPS

Частые вопросы

Сколько стоит сертификат?

Ничего: Let’s Encrypt бесплатен, выпуск и продление входят в обслуживание домена на любом плане.

Нужно ли продлевать вручную?

Нет. Автовыпуск продлевает сертификат до истечения срока. Единственное исключение — импортированный свой сертификат на Business: за его сроком следите вы.

Охватывает ли сертификат www?

Сертификат выпускается под имена, которые вы подключили в панели. Подключите и example.com, и www.example.com — оба попадут в один сертификат.

Можно ли использовать свой сертификат от корпоративного CA?

Да, на плане Business — загрузкой цепочки и ключа во вкладке «HTTPS».