Главная/Установка/SSL в ispmanager
SSL в ispmanager: бесплатный сертификат Let's Encrypt
SSL в ispmanager получают встроенной интеграцией с Let's Encrypt: в разделе «SSL-сертификаты» нажимают кнопку Let's Encrypt, заполняют форму и подключают сертификат к сайту. Продление панель проверяет сама раз в сутки, делать ничего вручную не нужно.
Ответ за 30 секунд
В ispmanager Let's Encrypt выпускается из панели без консоли. Если кнопки Let's Encrypt нет, дело в правах группы пользователей. Wildcard проверяется только через DNS, и при внешнем DNS записи придётся добавлять вручную.
На хостинге Таймвеб сертификат Let's Encrypt выпускается и продлевается автоматически, панель настраивать не нужно.
HTTP или DNS: как ispmanager проверяет домен для сертификата3 мес.срок сертификата Let's Encrypt
1:30ежедневная проверка продления
29 днейпериод обновления по умолчанию
01 · 1 мин
Почему в ispmanager нет кнопки Let's Encrypt#
Если открыть раздел «SSL-сертификаты» и не найти кнопку Let's Encrypt, причина обычно в правах. По документации ispmanager 6, возможность выдаётся группе пользователей отдельно (данные на 19 октября 2026).
- Откройте права группы. «Настройки», «Доступ к функциям», выберите группу пользователей и нажмите «Права».
- Найдите раздел. Дважды щёлкните «SSL-сертификаты».
- Отметьте две функции: «Let's Encrypt» и «Let's Encrypt Журнал», затем нажмите «Вкл.».
Для одного пользователя то же делают в «Учётные записи», «Пользователи», кнопка «Права». Этот шаг нужен владельцу своего сервера с панелью, на хостинге права выдаёт провайдер.
02 · 1 мин
Как получить сертификат Let's Encrypt в ispmanager#
Сертификат заказывают двумя путями: отдельно в разделе сертификатов или сразу при создании сайта.
- Нажмите «Let's Encrypt». Кнопка стоит в разделе «SSL-сертификаты». Заполните форму: домен и его псевдонимы, например
www. - Дождитесь выпуска. Панель повторяет попытки каждую минуту, а если за сутки получить сертификат не удалось, остановится и пришлёт уведомление.
- Подключите сертификат к сайту. В настройках сайта включите «Защищенное соединение (SSL)» и выберите выпущенный сертификат.
При создании нового сайта порядок короче: в форме домена отметьте «Защищенное соединение (SSL)» и выберите Let's Encrypt, панель перенаправит вас на форму заказа. В документации рекомендуют после подключения включить перенаправление с HTTP на HTTPS; готовые правила для разных серверов: редирект на https.
Инструмент · 1 мин
HTTP или DNS: как ispmanager проверяет домен для сертификата#
Let's Encrypt должен убедиться, что домен ваш. По умолчанию панель использует проверку по HTTP: она кладёт файл-токен на сайт, и центр забирает его по адресу /.well-known/acme-challenge/. Проверка через DNS нужна в трёх случаях.
| Случай | Почему нужен DNS |
|---|---|
| Wildcard (домен и все поддомены) | Для Wildcard Let's Encrypt проверяет только по DNS, ручной ввод *.домен в псевдонимах игнорируется |
| Домена нет среди сайтов панели | Файл-токену некуда лечь |
| Почтовый домен | Для почты отдельного сайта нет |
В форме заказа для этого есть отметки «Проверка через DNS» и Wildcard. Как устроен общий сертификат на поддомены: SSL для поддомена. Принцип проверки владения и протокол выпуска: протокол ACME.
Какую проверку домена выбрать в ispmanager
Два вопроса, подсказка назовёт способ и что отметить в форме
04 · 1 мин
Как ispmanager продлевает сертификат и какие у него лимиты#
Срок сертификата Let's Encrypt три месяца. Панель проверяет, не пора ли обновить сертификат, каждый день в 1:30 по времени сервера и запускает обновление по параметру LetsencryptStartUpdatePeriod. Значение по умолчанию 29 дней, рекомендуемый диапазон в документации 7-29.
- Лимит выпуска. Let's Encrypt даёт до 50 сертификатов в неделю на домен с поддоменами, лишний раз перевыпускать не стоит.
- Принудительное обновление. Есть команда
mgrctlс параметромforce_update=yes, но злоупотреблять ей нельзя из-за лимита. - Журнал. Записи пишутся в
/usr/local/mgr5/var/letsencrypt.log, по умолчанию он пуст, пока не включено логирование модулей ssl, rpc и core_modules.
О том, как устроено автопродление на сервере без панели и как проверить, что оно работает: автопродление SSL.
05 · 1 мин
Что делать, если ispmanager не выпускает сертификат#
| Симптом | Причина | Что сделать |
|---|---|---|
| Кнопки Let's Encrypt нет | Не выданы права группе | Включите функции в «Доступ к функциям» |
| Выпуск идёт и не завершается | Домен не ведёт на этот сервер или закрыт порт 80 | Проверьте A-запись и откройте порт, привязка к домену |
| Wildcard не выпускается | DNS у внешнего провайдера, TXT-записи не добавились | Добавьте записи вручную в течение суток |
| Сертификат выпущен, а браузер ругается | Он не выбран в настройках сайта | Включите SSL у сайта и выберите сертификат |
06 · 1 мин
Вопросы о SSL в ispmanager#
Бесплатный ли SSL в ispmanager?
Да, встроенная интеграция выпускает бесплатный сертификат Let's Encrypt. Платный сертификат загружают отдельно, готовыми файлами сертификата и ключа.
Как часто ispmanager продлевает сертификат Let's Encrypt?
Проверка запускается раз в сутки в 1:30, а период обновления задаёт параметр LetsencryptStartUpdatePeriod: по умолчанию 29 дней.
Можно ли в ispmanager получить Wildcard-сертификат?
Да. В форме заказа отметьте Wildcard и проверку через DNS. Если DNS-записи ведутся не в панели, TXT-записи придётся добавлять вручную.
Выпускает ли ispmanager Let's Encrypt для IP-адреса?
Нет, по документации выпуск для сайта по IP-адресу не поддерживается: нужен домен.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; ispmanager 6: интеграция с Let's Encrypt (права, проверка по HTTP и DNS, Wildcard, продление, лимиты), ispmanager.ru/docs/ispmanager-6-business/integracziya-s-lets-encrypt, проверено 19 октября 2026.
Бесплатный SSL на хостинге
На хостинге Таймвеб сертификат Let's Encrypt выпускается и продлевается автоматически, настраивать вручную ничего не нужно.
- Бесплатный SSL на каждый домен
- Автоматическое продление
- Включается в панели в один клик
- Поддержка 24/7