Как продлить Let's Encrypt автоматически

1. Проверьте срок сертификата. Онлайн: /ssl. CLI: sudo certbot certificates.
2. Dry-run продления. sudo certbot renew --dry-run — проверяет, получится ли продлить без реальной операции.
3. Настройте cron для автопродления. sudo crontab -e → 0 3 * * * certbot renew --quiet --post-hook "systemctl reload nginx"
4. Мониторинг SSL-expiry. Включите Enterno.io SSL-мониторинг — получите email/Telegram за 14 дней до истечения, если certbot почему-то не отработает.
5. Проверка после продления. Через минуту проверьте curl -sI https://example.com — должен отдавать новый Not-After. Либо в браузере ctrl+shift+R.

Открыть инструмент →

Чтобы проверить статус вашего Let's Encrypt сертификата, выполните следующую команду:

sudo certbot certificates

Эта команда выведет список всех ваших сертификатов, их состояния и даты истечения. Если вы видите, что срок действия сертификата скоро истечёт, вам необходимо будет его продлить.

Пример вывода команды:

Certificate Information

---------------------

Certificate Name: example.com

Certificate Expires: 2026-01-10 00:00:00

Certificate State: valid

Для автоматического продления вашего Let's Encrypt сертификата с помощью Certbot, выполните следующие шаги:

1. Установите Certbot, если он ещё не установлен.

sudo apt-get install certbot python3-certbot-nginx

2. Проверьте возможность автоматического продления:

sudo certbot renew --dry-run

Эта команда выполнит проверку, но не продлит сертификат.

3. Настройте cron для автоматического продления сертификата:

crontab -e

Добавьте следующую строку в файл crontab:

0 3 * * * certbot renew --quiet --post-hook 'systemctl reload nginx'

Эта команда будет автоматически продлевать сертификат каждые 90 дней и перезапускать Nginx после успешного продления.

При автоматическом продлении Let's Encrypt сертификата вы можете столкнуться с различными ошибками. Вот некоторые из них и способы их устранения:

• Ошибка: «No valid certificates found»

Эта ошибка означает, что Certbot не нашёл ни одного действительного сертификата. Убедитесь, что вы правильно настроили Certbot и указали правильный домен.

• Ошибка: «Error obtaining certificate»

Эта ошибка может означать, что Certbot не может получить сертификат от Let's Encrypt. Проверьте, правильно ли указаны ваши DNS-записи и доступен ли ваш домен.

• Ошибка: «Error: renewal function failed»

Эта ошибка может означать, что процесс продления сертификата завершился с ошибкой. Проверьте логи Certbot и устраните причину ошибки.

Если вы не можете устранить ошибку самостоятельно, обратитесь за помощью к сообществу Certbot или к специалистам по работе с веб-серверами.