Замена Letsencrypt

Замена Let’s Encrypt

Аналогичное и рабочее решение

30 сентября 2021 г. истёк корневой сертификат у Let's Encrypt

У Let’s Encrypt истек срок действия корневого сертификата

Срок действия завершился 30 сентября 2021 года в 17:01 по Московскому времени

Это привело к возникновению сложностей у пользователей смартфонов iPhone и планшетов iPad, которые невозможно обновить до iOS 10, а также у обладателей ноутбуков MacBook с macOS 10.12.0 и более старых версий ОС

Указанные версии ОС больше не обновляют и не получают информацию о новых корневых сертификатах, поэтому некоторые сайты с новыми корневыми сертификатами теперь будут казаться подозрительными.

Рабочее решение
ZeroSSL

Тоже бесплатный, тоже на 3 месяца, поддерживает IDN домены и Wildcard

Как заменить

Инструкция как заменить Letsencrypt на рабочий аналог для старых устройств.

  • Зарегистрироваться на сайте https://zerossl.com.
  • Перейти в раздел Developer и нажать Generate.
  • Сгенерировать ключи и указать в строке сertbot (EAB_KID и EAB_HMAC_Key).

Сертификаты для простых и IDN доменов:

# certbot certonly --webroot -w /ПАПКА_САЙТА/ -d EXAMPLE.COM -d WWW.EXAMPLE.COM --agree-tos --server https://acme.zerossl.com/v2/DV90 --no-eff-email --email=EMAIL_ДЛЯ_УВЕДОМЛЕНИЙ --eab-kid ВАШ_EAB_KID --eab-hmac-key ВАШ_EAB_HMAC_KEY

Wildcard сертификаты:

# certbot certonly --manual -d *.EXAMPLE.COM --agree-tos --preferred-challenges dns-01 --server https://acme.zerossl.com/v2/DV90 --no-eff-email --email=EMAIL_ДЛЯ_УВЕДОМЛЕНИЙ --eab-kid ВАШ_EAB_KID --eab-hmac-key ВАШ_EAB_HMAC_KEY
ZeroSSL

Срок действия корневого сертификата у ZeroSSL истекает

31 декабря 2028 г.
Отзывы, обсуждения, предложения

(Замена letsencrypt на zerossl)

Ваше сообщение или вопрос
Ваш e-mail: Ваш вопрос или сообщение:

Указывая персональные данные, вы соглашаетесь на их обработку.

Ваше сообщение отправлено
Закрыть