El comportamiento de la extensión Let’s Encrypt de Plesk viene determinado por distintas opciones. Por ejemplo:

• La antelación en referencia a la fecha de expiración con la que se renuevan los  Certificados  de Let’s Encrypt.
• Si las peticiones al servidor ACME quedan registradas en el registro de Plesk o no.
• El tamaño de la clave privada RSA, etc.

Estas opciones pueden cambiarse especificando otros valores en la sección [ext-letsencrypt] del archivo de configuración panel.ini . Por ejemplo, para que Let’s Encrypt renueve los certificados 45 días antes y para cambiar el tamaño de la clave privada RSA a 4096 bits, añada la siguiente sección al archivo panel.ini:

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

Protección de sitios web con certificados SSL/TLS gratuitos de Let’s Encrypt

La extensión Let’s Encrypt permite proteger los sitios web alojados de forma automática mediante el uso de certificados SSL/TLS gratuitos de Let’s Encrypt. Esta prestación puede activarse o desactivarse de forma individualizada para cada uno de los planes de hosting existentes. Si la activa para un plan de hosting, cada dominio, subdominio, alias de dominio o webmail perteneciente a una suscripción basada en dicho plan de hosting:

• Protegido mediante un certificado SSL/TLS autofirmado.
• Protegido mediante un certificado SSL/TLS expirado.
• No protegido con un certificado SSL/TLS.

el certificado SSL/TLS expirado o autofirmado se reemplaza por un certificado de Let’s Encrypt.

Asimismo, puede hacer que la extensión Let’s Encrypt reemplace aquellos certificados SSL/TLS no emitidos por una de las autoridades de certificación de confianza además de los certificados SSL/TLS expirados o autofirmados. Para ello, establezca la opción check-domain-cert-authority a true. En «Let’s Encrypt settings list» encontrará más información sobre check-domain-cert-authority.

Para proteger sitios web mediante certificados SSL/TLS gratuitos de Let’s Encrypt:

1. Vaya a  Planes de servicio.
2. En la pestaña «Planes de hosting», haga clic en  Añadir un plan para crear un plan o bien haga clic en el nombre de un plan existente para editarlo.
3. Vaya a la pestaña “Servicios adicionales”.
4. Debajo de “Let’s Encrypt”, seleccione “Proteger sitios web con un certificado SSL gratuito”.
5. Haga clic en  ACEPTAR (o en  Actualizar y sincr  en el caso de editar un plan existente).

Ahora, todos los dominios, subdominios, alias de dominio y webmail pertenecientes a suscripciones basadas en este plan de hosting se protegerán de forma automática con certificados de Let’s Encrypt. Esto afectará tanto a las suscripciones nuevas como a las ya existentes.

Asimismo, puede activar la opción “Proteger sitios web con un certificado SSL gratuito” mediante la API XML enviando la siguiente petición:

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Lista de opciones de Let’s Encrypt

A continuación se detallan todas las opciones de la extensión Let’s Encrypt que pueden especificarse en panel.ini.