Что такое бесплатное автопродление SSL (chssl) и как это работает?

Что такое chssl?

chssl это небольшой бесплатный агент, который вы ставите на свой сервер. После запуска ваш SSL-сертификат сам автоматически перевыпускается и переустанавливается, без вашего участия и без простоя.

Зачем это нужно?

Центры сертификации теперь ограничивают срок действия одного файла сертификата (сейчас около 199 дней), а платите вы за целый год или больше. Поэтому оплаченный годовой сертификат приходится перевыпускать в середине срока и заново устанавливать на сервере. Иначе HTTPS перестанет работать в момент, когда закончится текущий файл.

Вручную каждый перевыпуск это: сгенерировать новый ключ и CSR, отправить перевыпуск, дождаться проверки, скачать новые файлы, скопировать их на сервер и перезапустить веб-сервер. chssl делает всё это за вас.

Зачем оно вам?

• Никаких простоев из-за истёкшего сертификата. Новый файл на месте раньше, чем закончится старый.
• Никакой ручной работы. Ни CSR, ни скачиваний, ни копирования файлов, ни перезапусков.
• Включил и забыл. Включаете один раз на сертификат.
• Бесплатно. Это бонус к вашему сертификату, а не платное дополнение.

Как это работает?

1. В личном кабинете включите Бесплатное автопродление для сертификата.
2. Нажмите Получить команду установки и выполните команду в одну строку на сервере. Один ключ покрывает все ваши сертификаты с автопродлением.
3. Агент обращается к нашему API, находит этот сертификат на сервере (nginx, Apache, httpd или внутри Docker) по доменам, которые он покрывает, и читает, сколько он ещё действителен.
4. Когда перевыпуск доступен, агент скачивает новый сертификат, проверяет его по приватному ключу, устанавливает на место, перезапускает веб-сервер и автоматически откатывается, если что-то не так.

Это безопасно?

Да. Ваш приватный ключ никогда не покидает сервер: агент создаёт ключ и CSR локально и загружает только CSR. Ключ, который мы выдаём агенту, это отзываемый токен доступа, а не ваш TLS-приватный ключ, и любой ключ можно отозвать одним кликом в кабинете в любой момент.

Хотите делать сами?

Оставьте автопродление выключенным и перевыпускайте сертификат сами одним кликом на той же странице, когда появится новый файл.