Проблемы Let’s Encrypt в Plesk: выпуск и продление SSL

Если вы видите автоматическое уведомление вида «Could not issue/renew Let’s Encrypt certificates …», это означает, что Plesk не смог подтвердить домен и поэтому не смог выпустить или продлить бесплатный SSL‑сертификат Let’s Encrypt.

Этот чек‑лист предназначен для веб‑хостинга GARMTECH (Plesk). В большинстве случаев причина – в DNS или проверке домена (а не в «падении сервера»).

1) Проверьте, что домен указывает на правильный сервер

Проверка Let’s Encrypt должна попадать на тот же сервер хостинга, где вы запрашиваете сертификат.

• Если домен использует nameserver’ы GARMTECH (ns1.garmtech.com, ns2.garmtech.com, ns3.garmtech.com): DNS обычно управляется в Plesk (Plesk → Websites & Domains → DNS Settings).
• Если домен использует внешние nameserver’ы (например Cloudflare): любые изменения DNS в Plesk не будут применяться. Проверять A/AAAA/CNAME записи нужно у внешнего DNS‑провайдера.

Что проверить:

• Домен (и www, если он включён) резолвится на IP вашего сервера хостинга GARMTECH.
• Если вы недавно меняли nameserver’ы или DNS‑записи, дайте времени на распространение DNS (часто минуты, иногда до 24 часов – зависит от TTL и кэша).

2) Убедитесь, что HTTP‑проверка не блокируется

По умолчанию Plesk использует проверку Let’s Encrypt HTTP‑01. Запрос проверки должен попасть на ваш сайт по порту 80.

• Временно отключите режим «maintenance»/страницы, которые блокируют неизвестных посетителей.
• Если доступ ограничен по IP, убедитесь, что путь /.well-known/acme-challenge/ не блокируется.
• Если у вас агрессивные редиректы, проверьте, что http://ваш-домен.tld не перенаправляет на другой домен или на «битый» URL.

Примечание про Cloudflare: если DNS у вас за Cloudflare и запись «proxied», выпуск сертификата в Plesk может не получиться (зависит от режима SSL и редиректов в Cloudflare). Для диагностики временно переключите запись в DNS only, выпустите сертификат в Plesk и затем верните нужные настройки Cloudflare.

3) Посмотрите, что именно не получилось в Plesk

1. Войдите в My.GARMTECH и откройте услугу хостинга.
2. Нажмите Login to Plesk.
3. В Plesk откройте Websites & Domains → выберите домен.
4. Откройте SSL/TLS Certificates (или Let’s Encrypt, если отображается отдельным пунктом).
5. Нажмите Reissue / Renew и внимательно прочитайте полное сообщение об ошибке.

Точный текст ошибки важен. Частые варианты:

• Проблема DNS (домен указывает не туда, неверные nameserver’ы, старые кэшированные записи).
• Timeout / connection refused (порт 80 заблокирован фаерволом/правилами сети или сайт недоступен).
• Unauthorized / incorrect TXT (часто при wildcard‑сертификатах или при внешнем DNS).

4) Wildcard‑сертификаты требуют TXT‑запись в DNS

Если вы запрашиваете wildcard‑сертификат (например *.example.com), Let’s Encrypt использует проверку DNS‑01. Plesk покажет TXT‑запись, которая должна существовать в авторитетном DNS домена:

_acme-challenge.example.com   TXT   "..."

• Если авторитетный DNS – в Plesk (nameserver’ы GARMTECH), добавьте/проверьте TXT в Plesk → DNS Settings.
• Если авторитетный DNS – внешний, добавьте TXT у внешнего DNS‑провайдера (добавление только в Plesk не поможет).

Совет: если Plesk сообщает «incorrect TXT record», удалите старые записи _acme-challenge и оставьте только ту, которую сейчас запрашивает Plesk.

5) Попробуйте безопасный «чистый» перевыпуск

• Plesk → SSL/TLS Certificates → выберите текущий Let’s Encrypt сертификат и нажмите Reissue.
• Если DNS менялся недавно, дождитесь распространения и повторите перевыпуск.

Что подготовить, если ошибка повторяется

Если потребуется уточнение/эскалация, подготовьте:

• Какие домены входят в сертификат (example.com, www, wildcard и т. п.).
• Точный текст ошибки из Plesk (скопируйте).
• Используются ли nameserver’ы GARMTECH или внешний DNS.
• Включён ли Cloudflare (или другой прокси/CDN).
• Когда вы меняли DNS (примерное время и часовой пояс).