Как продлить Let's Encrypt автоматически
Для автопродления Let's Encrypt: sudo certbot renew --dry-run — проверка. Затем настроить cron: 0 3 * * * certbot renew --quiet --post-hook "systemctl reload nginx". Let's Encrypt действителен 90 дней, certbot продлевает за 30 дней до истечения.
Пошаговая инструкция
- Проверьте срок сертификата. Онлайн: /ssl. CLI:
sudo certbot certificates. - Dry-run продления.
sudo certbot renew --dry-run— проверяет, получится ли продлить без реальной операции. - Настройте cron для автопродления.
sudo crontab -e→0 3 * * * certbot renew --quiet --post-hook "systemctl reload nginx" - Мониторинг SSL-expiry. Включите Enterno.io SSL-мониторинг — получите email/Telegram за 14 дней до истечения, если certbot почему-то не отработает.
- Проверка после продления. Через минуту проверьте
curl -sI https://example.com— должен отдавать новый Not-After. Либо в браузере ctrl+shift+R.
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Нужна регистрация?
Нет для быстрой проверки. Для continuous-мониторинга — бесплатный аккаунт.