Когда ISPmanager не выпускает SSL-сертификат, сайт остается без нормального HTTPS или показывает предупреждение браузера. В большинстве случаев панель просто не может пройти проверку домена.

SSL нужен для доверия, заявок, оплаты, SEO и корректной работы форм. Поэтому важно наладить выпуск и дальнейшее продление, а не только один раз получить сертификат.

Коротко: нужно проверить, указывает ли домен на сервер, открыт ли 80 порт и может ли Let’s Encrypt увидеть проверочный файл.

Почему это ломается

Панель не выпускает сертификат из-за неправильных A/AAAA-записей, закрытого порта 80, редиректа на другой домен, нерабочей www-версии, старого IPv6, ошибки webroot или конфликта уже созданного SSL.

Что проверяю первым

  • куда указывает домен и www
  • открывается ли сайт по HTTP
  • доступен ли путь /.well-known/acme-challenge/
  • нет ли ошибочного IPv6
  • что написано в логах панели и Let’s Encrypt

Как проходит исправление

Я проверяю выпуск SSL не только из интерфейса панели, а снаружи: DNS, HTTP, challenge-файл, конфиг сайта и лог ошибки.

  • исправляю DNS-записи домена
  • проверяю webroot и доступ к сайту
  • убираю конфликтные редиректы на время проверки
  • чиню www или без-www вариант
  • проверяю автообновление сертификата

Что подготовить

  • домен
  • текст ошибки ISPmanager
  • доступ к панели или серверу
  • где управляется DNS
  • какие варианты домена должны быть в SSL

Какой результат нужен

Сертификат должен успешно выпускаться для нужных доменных имен, сайт открываться по HTTPS, а продление работать автоматически.

Чего лучше не делать

Не запускайте выпуск сертификата много раз подряд без исправления причины. У Let’s Encrypt есть лимиты.

Вопросы и ответы

Почему домен открывается, но SSL не выпускается?

Проверка Let’s Encrypt может идти по другому варианту домена, через IPv6 или упираться в редирект.

Нужно ли включать www в сертификат?

Если сайт открывается с www, сертификат должен покрывать и этот вариант.

Что делать с AAAA-записью?

Если IPv6 ведет не на этот сервер, ее нужно исправить или убрать.

Можно ли выпустить SSL вручную?

Да, но лучше понять, почему штатный выпуск в панели не проходит.

Нужна похожая задача?

Напишите в Telegram @rabotator_support или оставьте заявку на сайте. Коротко опишите проблему, приложите ссылку, скриншот или лог ошибки, и я подскажу, с чего безопасно начать исправление.

Итог

SSL в ISPmanager зависит от DNS, HTTP-доступности и корректного webroot. Сначала нужно пройти проверку домена, затем закрепить автообновление.