Wildcard Let’s Encrypt сертификат в Plesk (DNS‑проверка TXT _acme-challenge)

20.02.2026 00:58
- DNS
- Let's Encrypt
- Plesk
- SSL

Wildcard‑сертификат защищает все поддомены вашего домена, например: *.example.com. Это удобно, когда у вас много поддоменов или поддомены создаются динамически.

На хостинге GARMTECH вы можете выпустить бесплатный wildcard‑сертификат через Let’s Encrypt в Plesk. Для wildcard требуется проверка DNS‑01 (TXT‑запись _acme-challenge).

Перед началом

Вам нужен доступ к DNS‑записям домена (в Plesk DNS или у внешнего DNS‑провайдера, например Cloudflare).
Если домен использует nameservers GARMTECH (ns1.garmtech.com, ns2.garmtech.com, ns3.garmtech.com) и DNS управляется в Plesk, Plesk обычно может добавить TXT автоматически.
Если DNS внешний, TXT‑запись добавляется вручную.

Шаг 1 – откройте Let’s Encrypt в Plesk

Войдите в Plesk (его можно открыть из My.GARMTECH).
Перейдите в Websites & Domains и выберите домен.
Найдите раздел Let’s Encrypt (иногда это SSL/TLS Certificates → Get it free).

Шаг 2 – запросите wildcard‑сертификат

Отметьте wildcard для домена: *.example.com.
Рекомендуем также включить основной домен example.com в этот же сертификат.
Нажмите Install / Get it free.

Шаг 3 – пройдите DNS‑проверку (TXT‑запись)

Plesk либо создаст TXT‑запись автоматически, либо покажет точное имя и значение для добавления:

Имя записи: _acme-challenge.example.com (или просто _acme-challenge – зависит от редактора DNS)
Тип: TXT
Значение: уникальный токен, который выдаёт Let’s Encrypt/Plesk

Добавьте TXT‑запись в DNS‑зону.
Дождитесь, пока запись станет доступной публично (кеш DNS может задерживать проверку).
Вернитесь в Plesk и нажмите Continue, чтобы завершить выпуск сертификата.

Шаг 4 – назначьте сертификат сайту

После выпуска сертификата убедитесь, что он выбран для домена:

Откройте Websites & Domains → ваш домен → Hosting Settings (или SSL/TLS Certificates – зависит от интерфейса Plesk).
Выберите новый сертификат Let’s Encrypt для HTTPS.
При необходимости включите Permanent SEO-safe 301 redirect from HTTP to HTTPS, чтобы весь трафик шёл по HTTPS.

Советы по устранению проблем

Ошибка проверки / DNS problem: проверьте, что TXT‑запись создана в правильной зоне и видна извне.
CAA record prevents issuance: если у вас настроены CAA‑записи, убедитесь, что Let’s Encrypt разрешён.
Внешний DNS и автопродление: для wildcard‑сертификатов продление также требует DNS‑доступа. Если провайдер DNS не обновляется автоматически, при продлении может понадобиться повторить TXT‑проверку.

Поделиться через

Считаете ли вы эту статью полезной?