Files

Dmitriy Fofanov 44f7ab1f5c

Синхронизация Wiki / Синхронизация Wiki (push) Successful in 3s

Details

Добавлены новые документы и инструкции по автоматизации SSL сертификатов Let's Encrypt для reg.ru, включая:

- Структура проекта и основные скрипты (PROJECT_STRUCTURE.md)
- Быстрый старт сборки исполняемых файлов (QUICKSTART_BUILD.md)
- Автоматические релизы через GitHub и Gitea (RELEASE_GUIDE.md)
- Подробная инструкция по использованию скриптов (SSL_SCRIPTS_README.md)
- Руководство по тестированию SSL сертификатов (TESTING_GUIDE.md)
- Инструкции по настройке Nginx Proxy Manager с SSL (Настройке Nginx Manager с SSL .md)
- Создание и продление wildcard сертификата в Nginx Proxy Manager (Создание и продление SSL сертификата.md)

2026-02-25 01:42:29 +03:00

5.5 KiB

Raw Blame History

Подробная инструкция по настройке Nginx Proxy Manager с одним глобальным SSL сертификатом для всех доменов example.com

Предпосылки

Установлен и запущен Nginx Proxy Manager
Основной домен: example.com
Хостинг и DNS записи домена находятся на reg.ru
Нужно использовать один SSL сертификат (например, wildcard) для всех поддоменов example.com

Шаг 1. Покупка и получение SSL Wildcard сертификата для example.com

На reg.ru или любом другом удостоверяющем центре (CA) закажите wildcard сертификат на домен вида *.example.com.
Получите файлы сертификата:
- Главный сертификат (CRT)
- Промежуточные сертификаты (CA Bundle)
- Приватный ключ (KEY)

Шаг 2. Импорт вашего SSL сертификата в Nginx Proxy Manager

Авторизуйтесь в Nginx Proxy Manager на http://192.0.2.1:81/
Перейдите в раздел SSL Certificates → кнопку Add SSL Certificate
Выберите Custom (пользовательский сертификат)
В поля вставьте:
- Certificate — основной CRT + CA Bundle (если CA Bundle раздельно, склейте в один файл или вставляйте последовательно)
- Key — содержимое приватного ключа
- Имя сертификата задайте, например, dfv24_wildcard
Сохраните

Шаг 3. Настройка прокси-хостов с использованием глобального сертификата

Перейдите в Proxy Hosts → Add Proxy Host
Заполните поля:
- Domain Names: Например, sub1.example.com (для первого поддомена)
- Scheme: http или https, в зависимости от бекенда
- Forward Hostname / IP: IP или DNS адрес вашего внутреннего сервиса
- Forward Port: порт сервиса (например, 80 или 443)
Включите SSL → Отметьте Use a shared SSL certificate (если такая опция доступна) или выберите ранее импортированный сертификат из списка
Активируйте: Block Common Exploits, Websockets Support, выставьте Redirect HTTP to HTTPS, если требуется
Сохраните прокси-хост
Повторите для всех поддоменов, указывая нужные домены и выбирая тот же wildcard SSL сертификат

Шаг 4. Настройка DNS записей на reg.ru

Войдите в панель управления доменом на reg.ru
Создайте или отредактируйте DNS записи типа A:
- example.com → IP вашего Nginx Proxy Manager (например, 192.0.2.1)
- *.example.com → тот же IP или конкретные поддомены, если есть специальные
Сохраните изменения
Дождитесь обновления DNS (от нескольких минут до 24 часов)

Шаг 5. Тест и проверка работы

В браузере откройте любой из поддоменов https://sub1.example.com
Сертификат должен быть валидным, выданным на wildcard *.example.com
Проверьте работу прокси и корректность подстановки сертификата
При необходимости проверьте логи Nginx Proxy Manager и исправьте ошибки

Дополнительно

Если в Nginx Proxy Manager нет GUI опции выбора общего сертификата, можно вручную сконфигурировать конфиги через директорий /data/nginx/proxy_host и прописать SSL сертификат для всех хостов.
При обновлении сертификата — повторно импортировать его в Nginx Proxy Manager.
Можно использовать LetsEncrypt для автоматического получения wildcard сертификата с помощью DNS-валидации (если поддерживается вашим DNS-провайдером).

Итог

Используйте один wildcard сертификат для всех поддоменов, импортируйте его как пользовательский сертификат в Nginx Proxy Manager, при создании прокси-хостов выбирайте его в настройках SSL. Управляйте DNS записями на reg.ru, направляя domен на IP Nginx Proxy Manager.
Это позволит юридически использовать единый сертификат для всех сервисов с различными поддоменами под вашим доменом example.com.

5.5 KiB Raw Blame History Unescape Escape