Особливості та обмеження безкоштовного SSL сертифікату «Let's Encrypt»

При замовленні хостингу на NIC.UA, ви можете відразу ж отримати і абсолютно безкоштовний SSL сертифікат «Let's Encrypt». Він звичайно не надасть вам страховку на десятки тисяч доларів на той рідкісний випадок якщо його зламають, але технічно він забезпечить вам захищене з'єднання між вашим сайтом і відвідувачем вашого сайту.
Однак у даного сертифіката є певні обмеження, про які потрібно знати:

1. В одному сертифікаті не може бути більше 100 сайтів.
   • Якщо ви додали величезну кількість дзеркальних доменів на хостинг, сертифікат може не покрити їх всі: через технічне обмеження в 100 доменів на сертифікат;
   • Якщо ви досягли ліміту, спробуйте видалити непотрібні домени: наприклад www.example.com, mail.example.com (де example.com — ваш домен) зі списку на генерацію сертифікату.
2. Сертифікат діє лише три місяці.
   • Такий термін вибрав Центр Сертифікації — щоб бути впевненим що кожен сертифікат використовується реальним сайтом, а не просто робот генерує сертифікати на декілька років вперед;
   • Сертифікат на хостингу NIC.UA буде автоматично продовжуватися, і таким чином ви навіть не помітите що термін дії такий малий;
   • Щоб сертифікат успішно подовжувався автоматично, перевірте чи в вашому файлі .htaccess відкритий доступ до адреси формату example.com/.well-known/ (якщо доступ закритий, то при відкритті такої адреси ви отримаєте помилку 404).