Различия

Показаны различия между двумя версиями страницы.

--- manual:sslle [2020/01/16 11:07] – форматирование и небольшие правки storm
+++ manual:sslle [2021/09/03 09:23] – auto renew foreign dns storm
@@ Строка 6: / Строка 6: @@
 >''* **Для установки SSL сертификата Let's Encrypt необходимо, чтобы сайт находился на обновлённом сервере - cgi10.ipipe.ru.**''
-Узнать, на каком сервере находится Ваш сайт, Вы можете в разделе **[[https://megatool.ipipe.ru/client/?action=host_list|Хостинг--Сайты]]. **Если сайт находится на другом сервере, создайте заявку по переносу сайта на cgi10.ipipe.ru в разделе **[[https://megatool.ipipe.ru/client/?action=client_ticket_list|Техподдержка--Заявки]] **и ожидайте завершения переноса. Перенос выполняется бесплатно.
+Узнать, на каком сервере находится ваш сайт, вы можете в разделе **[[https://megatool.ipipe.ru/client/?action=host_list|Хостинг--Сайты]]. **Если сайт находится на другом сервере, создайте заявку по переносу сайта на cgi10.ipipe.ru в разделе **[[https://megatool.ipipe.ru/client/?action=client_ticket_list|Техподдержка--Заявки]] **и ожидайте завершения переноса. Перенос выполняется бесплатно.
 >**ВНИМАНИЕ! После переноса сайта на обновлённый сервер и при установке сертификата, у сайта может быть изменён IP адрес. При проверке работоспособности сайта убедитесь, что обращаетесь к сайту по новому адресу.  При необходимости, пожалуйста, ознакомьтесь с [[https://wiki.ipipe.ru/faq:dns:man_dns#kak_ja_mogu_popast_na_svoj_sajt_do_togo_kak_proizojdut_izmenenija_v_dns|инструкцией]]**
@@ Строка 22: / Строка 22: @@
 ===== Выпуск сертификата при использовании сторонних NS-серверов =====
-При использовании сторонних провайдеров DNS хостинга Вы увидите сообщение, о том, какие TXT записи Вам необходимо будет добавить в панели управления DNS.
+При использовании сторонних провайдеров DNS хостинга вы увидите сообщение, о том, какие TXT записи вам необходимо будет добавить в панели управления DNS.
 >//Обратите внимание, что обновление DNS может занимать до нескольких часов//
@@ Строка 28: / Строка 28: @@
 {{ :manual:externaldns.png?direct |}}
-**После установки сертификата может измениться IP адрес сайта**, поэтому Вам также необходимо будет внести изменения в панели управления DNS записями: отредактируйте A запись, указав актуальный IP адрес сайта (узнать его Вы можете в разделе **[[https://megatool.ipipe.ru/client/?action=host_list|Хостинг--Сайты]]**)
+**После установки сертификата может измениться IP адрес сайта**, поэтому вам также необходимо будет внести изменения в панели управления DNS записями: отредактируйте A запись, указав актуальный IP адрес сайта (узнать его вы можете в разделе **[[https://megatool.ipipe.ru/client/?action=host_list|Хостинг--Сайты]]**)
 >//При использовании сторонних NS серверов автоматический перевыпуск сертификата недоступен. Срок действия сертификата Let's Encrypt - 3 месяца. За** 14 **дней до истечения срока действия сертификата во вкладке Let's Encrypt появятся новые TXT записи, которые необходимо будет внести для продления сертификата. Предыдущие записи, которые требовались для установки сертификата, при этом можно будет удалить.//
+===== Автоматическое обновление сертификата при использовании сторонних NS-серверов =====
+Для этого потребуется в панели управления DNS текущего провайдера для поддомена указать в качестве NS - сервера виртуального хостинга.
+На примере: домен example.com, у которого в качестве серверов имён установлены сервера Яндекс. Нужно в кабинете управления DNS сервиса Яндекс добавить записи вида:
+<code ->
+_acme-challenge.example.com IN NS ns1.ipipe.ru.
+_acme-challenge.example.com IN NS ns2.ipipe.ru.
+_acme-challenge.www.example.com IN NS ns1.ipipe.ru.
+_acme-challenge.www.example.com IN NS ns2.ipipe.ru.
+</code>
+где ''_acme-challenge.example.com и %%_acme-challenge.www.example.com%%'' - поддомены, записи которых запрашивает сервис Let's Encrypt при установке/обновлении сертификата.
+*** Рекомендуем уточнять информацию о том, где и как правильно добавить эти записи в документации или техподдержке текущего провайдера DNS.**
 ===== Завершение установки =====
-После внесения всех необходимых записей в DNS, сайт будет поставлен в очередь на выпуск сертификата.  SSL сертификат будет автоматически установлен на Ваш сайт.
+После внесения всех необходимых записей в DNS, сайт будет поставлен в очередь на выпуск сертификата.  SSL сертификат будет автоматически установлен на ваш сайт.
 {{ :manual:installed.png?direct |}}
-Обратите внимание, что для автоматического перенаправления на HTTPS версию сайта, Вам необходимо самостоятельно внести изменения в настройки Вашего сайта!
+Обратите внимание, что для автоматического перенаправления на HTTPS версию сайта, Вам необходимо самостоятельно внести изменения в настройки вашего сайта!
 ==== Переадресация в Wordpress ====
@@ Строка 48: / Строка 62: @@
 <code ->
 RewriteEngine On
-RewriteCond %{SERVER_PORT} !^443$
+RewriteCond %{HTTPS} off
-RewriteRule .* %{SERVER_NAME}%{REQUEST_URI} [R=301,L]
+RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
 </code>
 В случае, если данный способ не заработал, пожалуйста, верните файл .htaccess к исходному состоянию и обратитесь к документации используемой CMS.