Vítej 👋

Tento průvodce ti pomůže vystavit Let's Encrypt certifikát pro tvůj server. Provedu tě tím od otázky „co vlastně potřebuješ" až po hotové skripty, které stačí spustit.

Jaký typ certifikátu potřebuješ?

Jedna doména např. example.com (případně i s www.) Více domén v jednom certu SAN cert pro a.cz, b.cz, c.cz… Wildcard *.example.com — pokrývá libovolný subdoménový prefix Nevím, pomoz mi vybrat Zeptám se na pár věcí a vyberu za tebe

Domény a kontakt

Vyplň všechny domény, které mají být v certifikátu, a e-mail pro upozornění od Let's Encrypt.

E-mail pro Let's Encrypt Pošle ti varování před expirací, pokud by selhala obnova.

Domény

Jak ověříme, že doména patří tobě?

Doporučená metoda se objeví podle tvých odpovědí.

HTTP-01 webrootMám funkční webserver (nginx/Apache) na portu 80. HTTP-01 standaloneNemám webserver — certbot si zvedne dočasný. DNS-01 přes CloudflareSpravuji DNS v Cloudflare — automaticky přes API token. DNS-01 ručněVypíšu TXT záznam a počkám, až ho přidáš sám.

Cílový server

Operační systém Webserver / aplikace Webroot cesta (pro HTTP-01 webroot)

Automatická obnova

Certifikát platí 90 dní. Nastavíme automatickou obnovu na pozadí.

systemd timerDoporučeno pro moderní systémy (Debian 12+, Ubuntu 22.04+, RHEL 9+). cronKlasika — funguje všude.

Reload příkaz po obnově

Hotovo 🎉

Níže jsou vygenerované skripty na míru tvému scénáři. Spusť je v uvedeném pořadí na cílovém serveru.