Замена Let’s Encrypt
Аналогичное и рабочее решение
У Let’s Encrypt истек срок действия корневого сертификата
Срок действия завершился 30 сентября 2021 года в 17:01 по Московскому времени
Это привело к возникновению сложностей у пользователей смартфонов iPhone и планшетов iPad, которые невозможно обновить до iOS 10, а также у обладателей ноутбуков MacBook с macOS 10.12.0 и более старых версий ОС
Указанные версии ОС больше не обновляют и не получают информацию о новых корневых сертификатах, поэтому некоторые сайты с новыми корневыми сертификатами теперь будут казаться подозрительными.
Тоже бесплатный, тоже на 3 месяца, поддерживает IDN домены и Wildcard
Инструкция как заменить Letsencrypt на рабочий аналог для старых устройств.
- Зарегистрироваться на сайте https://zerossl.com.
- Перейти в раздел Developer и нажать Generate.
- Сгенерировать ключи и указать в строке сertbot (EAB_KID и EAB_HMAC_Key).
Сертификаты для простых и IDN доменов:
# certbot certonly --webroot -w /ПАПКА_САЙТА/ -d EXAMPLE.COM -d WWW.EXAMPLE.COM --agree-tos --server https://acme.zerossl.com/v2/DV90 --no-eff-email --email=EMAIL_ДЛЯ_УВЕДОМЛЕНИЙ --eab-kid ВАШ_EAB_KID --eab-hmac-key ВАШ_EAB_HMAC_KEY
Wildcard сертификаты:
# certbot certonly --manual -d *.EXAMPLE.COM --agree-tos --preferred-challenges dns-01 --server https://acme.zerossl.com/v2/DV90 --no-eff-email --email=EMAIL_ДЛЯ_УВЕДОМЛЕНИЙ --eab-kid ВАШ_EAB_KID --eab-hmac-key ВАШ_EAB_HMAC_KEY
Срок действия корневого сертификата у ZeroSSL истекает
(Замена letsencrypt на zerossl)