Сначала выясните, есть ли на выбранной площадке готовая интеграция и кто отвечает за ее работу. Для самостоятельного сервера нужен согласованный процесс выпуска, установки и продления. Не устанавливайте случайный клиент только ради кнопки HTTPS.

Что выдает центр

7 октября 2026 прочитан официальный FAQ: Let's Encrypt предлагает DV, не OV или EV, и не взимает плату за сертификаты. Интегратор может отдельно брать оплату за административную работу. Это не цена полного сопровождения конкретного хостинга.

Закрытый ключ генерируется и управляется на стороне владельца инфраструктуры, не хранится центром на его серверах. Не отправляйте ключ в заявку поддержки или публичный репозиторий. Сертификат и закрытый ключ - разные объекты.

Часть процессаЧто уточнить
КлиентКакая интеграция обслуживает выпуск
ДоменКто может подтвердить контроль
ПроверкаПодходящий challenge для имен
СерверКак новый сертификат применяется
ОшибкаКто получает диагностику и исправляет причину

Способ подтверждения зависит от задачи

Документация challenges описывает HTTP-01 и DNS-01. Для HTTP-01 проверяется доступный ответ на порту 80; он не подходит для wildcard. DNS-01 использует TXT для проверки домена и допускает wildcard.

Это не команда открыть все порты или заменить рабочую DNS-зону. Используйте процедуру выбранной интеграции и минимальные необходимые права. Не публикуйте секрет DNS API ради автоматизации.

Автоматизация требует приемки

После первого выпуска важно проверить, что сертификат установлен на нужной точке и предусмотрено дальнейшее обновление. Успешная проверка домена не означает правильную цепочку на каждом сервере или прокси.

Здесь клиенты не устанавливались, выпуск и продление не запускались, аккаунты и ключи не создавались. Это разбор обязанностей, не наш тест интеграции провайдера. Универсальный срок действия всех текущих профилей не подставлен.

Проверьте результат HTTPS и сопровождение продления. Если нужны многие поддомены, отдельно сравните wildcard и явно перечисленные имена, а не выбирайте по одному слову «бесплатно».