Главная / Документация / Доступ и безопасностьTLS-сертификатыАвтоматический выпуск бесплатного HTTPS-сертификата Let's Encrypt для домена портала: включаете, указываете домен - сертификат выпускается и продлевается сам.Обновлено 05.07.2026Раздел включает HTTPS для портала. Система умеет сама получить бесплатный сертификат Let's Encrypt для вашего доменного имени и автоматически его продлевать - вручную загружать файлы сертификата и ключа не нужно. Выпуском и продлением занимается встроенный веб-прокси; на этой странице вы задаете домен и включаете автовыпуск, а затем видите статус.Сертификат выпускается по доменному имени, а не по IP-адресу. Домен должен указывать на сервер: заранее заведите DNS-запись (A-запись) вашего домена на внешний IP сервера. Для подсказки на странице показывается определенный внешний IP сервера.Что настраивается

**Автовыпуск (вкл/выкл)** - главный переключатель. Пока он выключен, HTTPS-сертификат не запрашивается.

**Домен** - полное доменное имя портала, для которого выпускается сертификат (например pm.example.ru).

**E-mail** - адрес аккаунта Let's Encrypt для уведомлений об истечении (информационно).

**Тестовый режим (staging)** - выпуск через тестовый удостоверяющий центр Let's Encrypt: удобно проверить настройку, не расходуя лимиты боевого выпуска.

Как это работает

Заведите DNS-запись Направьте домен на внешний IP сервера (A-запись). Без этого удостоверяющий центр не сможет подтвердить, что домен ваш.

Включите автовыпуск и укажите домен Сохраните настройки: домен, e-mail, при необходимости тестовый режим.

Дождитесь выпуска При первом обращении к порталу по вашему домену сертификат запрашивается автоматически. Выдается он только для точно того домена, который вы настроили.

Проверьте статус Страница показывает состояние: ожидание, активен или ошибка, а также даты выпуска и окончания. Кнопка обновления перепроверяет статус сейчас.

Продление тоже автоматическое: сертификаты Let's Encrypt короткоживущие, и прокси обновляет их заранее, без участия администратора.Если что-то пошло не так, страница покажет текст ошибки. Частые причины - домен еще не указывает на сервер, закрыт доступ извне по портам 80/443 или превышены лимиты боевого выпуска (в этом случае помогает предварительная проверка в тестовом режиме).Кто видит разделРаздел доступен администратору системы (право tls: управление, см. Роли и доступы). Изменения фиксируются в журнале аудита.

Безопасность и закрытый контур

Администрирование: обзор области