Панель

Сертификаты TLS

Где: Сертификаты.

HTTP-01 (обычные домены)

  1. Сертификаты → Добавить → домены, метод HTTP-01.
  2. Убедитесь, что DNS указывает на edge и порт 80 доступен.
  3. Выпустить — challenge пройдёт через webroot на edge.
  4. Привяжите сертификат на вкладке SSL сайта → Apply nginx.

DNS-01 (wildcard)

Выберите DNS-01 и укажите DNS-провайдера с API-токеном (из env). Подходит для *.example.com.

Продление

Worker проверяет срок каждые 12 часов и продлевает автоматически. На Dashboard — предупреждения, если до expiry меньше 14 дней.

POST /api/certificates/{id}/issue
POST /api/certificates/renew-all

Свой сертификат

Можно загрузить fullchain + key вручную — пути отображаются в карточке сертификата. Используйте при внутреннем CA или импорте с другого сервера.