Продление SSL: выпуск, применение и контроль срока

Запишите сертификаты, обслуживаемые адреса и точки TLS. Для каждого определите механизм обновления и ответственного за ошибку. Не считайте бесплатный первый выпуск пожизненным сопровождением всех серверов и прокси.

Не рассчитывайте на прежние письма

7 октября 2026 прочитана официальная страница уведомлений Let's Encrypt. Она сообщает об отключении сервиса писем об истечении сертификатов. Отсутствие письма не доказывает, что сертификат скоро не закончится.

Нужны собственный согласованный контроль или функция выбранного провайдера. Возможность уведомлений конкретного тарифа здесь неизвестна. Мы не подключали мониторинг, не добавляли получателей и не отправляли сообщения.

График зависит от сертификата

Руководство интеграции рекомендует использовать ACME Renewal Information для времени обновления. Не назначаем всем профилям один универсальный срок действия и не переносим старую привычку «раз в три месяца» на любую услугу.

Проверьте поведение выбранного клиента и его поддержку механизма. Само расписание задачи не доказательство успешного результата. Ошибки должны быть видны ответственному, а повторные попытки не должны превращаться в бесконечный цикл без изменения причины.

Новый файл и работающий HTTPS

После согласованного применения проверьте предъявляемый сертификат для нужных адресов. В инфраструктуре с несколькими точками замена на одной не подтверждает все остальные. Старый экземпляр в браузере требует диагностики адреса и точки, не отключения проверки.

Сохраните безопасный порядок возврата до изменений. Закрытые ключи не публикуйте в журнале и не пересылайте для доказательства продления. В статье не менялись сертификаты, конфигурация, ключи или реальные задания планировщика.

Это план сопровождения, не наши успешные выпуски или SLA хостера. Проверка SSL помогает принять результат, wildcard - сверить охват имен, а Let's Encrypt отделяет стоимость центра от работы интегратора.