Какво е AutoSSL?
AutoSSL е функция, която автоматично инсталира SSL сертификати за различни услуги на сървъра, като:
- уеб сървъра (Apache)
- пощенските услуги (Dovecot и Exim)
- Web Disk (достъп до файлове през мрежата)
- cPanel интерфейса
С нея можете да следите логове (журнални файлове), да избирате кой потребител да получава AutoSSL сертификати и кой – не.
Когато AutoSSL стартира, системата извършва предварителна проверка и добавя CAA запис в DNS зоната на домейна, за да разреши издаването на нов сертификат.
Информация за доставчика
В горната част на интерфейса ще видите:
- Текущ доставчик (Current Provider) – избраният от вас AutoSSL доставчик. След като го изберете и запазите настройките, той автоматично ще издава SSL сертификати за всички потребители, за които AutoSSL е включен.
- Идентификатор на акаунта (Provider Account ID) – ако доставчикът изисква акаунт, ще се покаже идентификационният номер.
- Run AutoSSL for All Users – бутон, с който ръчно пускате AutoSSL за всички потребители.
AutoSSL се изпълнява автоматично:
- всеки път при нощен ъпдейт на системата;
- при създаване на нов акаунт.
Доставчици на AutoSSL
Let’s Encrypt (по подразбиране)
Системата използва Let’s Encrypt по подразбиране – безплатен и напълно поддържан от cPanel. Той поддържа и wildcard домейни (напр. *.example.com).
Таблица с доставчици
В таба Providers можете да изберете кой доставчик да използвате и да сравните възможностите им чрез таблицата Show/Hide Details.
Показват се:
- Име на доставчика
- Оценка на възможностите (до 9 звезди)
- Поддържани методи за верификация (DCV)
- Поддръжка на wildcard домейни
- Брой домейни на сертификат
- Време за издаване на сертификата
- Ограничения (напр. пренасочвания или брой сертификати на седмица)
- Начин на доставка (API или друг)
Ако доставчикът изисква споразумение, ще трябва да се съгласите с него чрез отметка.
Опции
В таба Options можете да конфигурирате как и кога потребителите получават известия, свързани с AutoSSL.
Известия за потребители
Можете да изберете една от следните опции:
- Известяване при всички действия и успехи на AutoSSL
- Само при неуспешни заявки или предупреждения
- Само при неуспешни заявки
- Без никакви известия
По подразбиране е избрано: само при неуспешни заявки, предупреждения и отложени заявки.
Известия за администратори
Същите опции важат и за вас като администратор или реселър.
Разрешаване на AutoSSL да заменя други сертификати
Тази опция позволява AutoSSL да замества платени сертификати (издадени извън AutoSSL), ако са невалидни или изтичат до 3 дни.
Важно: Не активирайте това, освен ако не сте сигурни. Може случайно да замените платен EV/OV сертификат с безплатен DV сертификат, което не винаги е желано.
Логове
В таба Logs можете да преглеждате лог файловете на AutoSSL. Съхраняват се до 30 дни, в два формата – текст и JSON, в папката:
/var/cpanel/logs/autossl
Управление на потребители
В таба Manage Users можете да включите или изключите AutoSSL за отделни потребители, независимо от глобалните настройки.
Функции:
- Търсене по потребител
- Избор на всички или конкретни акаунти
- Включване / изключване / нулиране на AutoSSL настройките
Възможно е потребителските настройки да са различни, според плана, който е зададен за акаунта.
Проверка на домейн
Чрез бутона Check можете да направите ръчна проверка на конкретен домейн за AutoSSL статус.
Изчакващи задачи
В секцията Pending Queue ще видите списък със задачи, които AutoSSL още не е изпълнил – с тяхното състояние и подробности.