Панель
Сертификаты TLS
Где: Сертификаты.
HTTP-01 (обычные домены)
- Сертификаты → Добавить → домены, метод HTTP-01.
- Убедитесь, что DNS указывает на edge и порт 80 доступен.
- Выпустить — challenge пройдёт через webroot на edge.
- Привяжите сертификат на вкладке SSL сайта → Apply nginx.
DNS-01 (wildcard)
Выберите DNS-01 и укажите DNS-провайдера с API-токеном (из env). Подходит для *.example.com.
Продление
Worker проверяет срок каждые 12 часов и продлевает автоматически. На Dashboard — предупреждения, если до expiry меньше 14 дней.
POST /api/certificates/{id}/issue
POST /api/certificates/renew-all
Свой сертификат
Можно загрузить fullchain + key вручную — пути отображаются в карточке сертификата. Используйте при внутреннем CA или импорте с другого сервера.