Plesk Let's Encrypt 拡張の動作は、以下のような各種設定によって制御されます。

• 有効期限の何日前にLet's Encrypt証明書 が更新されるか
• ACME サーバのリクエストが Plesk ログに記録されるか
• RSA 秘密キーのサイズなど

これらの設定は、panel.ini 構成ファイルの [ext-letsencrypt] セクションにカスタム値を指定して変更できます。たとえば、Let's Encrypt の証明書を有効期限の 45 日前に更新し、RSA 秘密キーのサイズを 4096 ビットにしたい場合、panel.ini ファイルに以下の行を追加します。

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

Let's Encrypt の無料 SSL/TLS 証明書でウェブサイトのセキュリティを維持する

Let’s Encrypt 拡張では、ホストされるウェブサイトを、Let’s Encrypt の提供する信頼性の高い無料の SSL/TLS 証明書で自動的に保護することができます。各ホスティングプランに対し、この機能のオン/オフを個別に切り替えることができます。特定のホスティングプランに対してこの機能をオフに切り替えると、このホスティングプランをベースにする契約に属する各ドメイン、サブドメイン、ドメインエイリアス、ウェブメールが以下のいずれかを満たす場合、

• 自己署名 SSL/TLS 証明書で保護されている
• 期限切れの SSL/TLS 証明書で保護されている
• SSL/TLS 証明書で保護されていない

自己署名 SSL/TLS 証明書または期限切れの SSL/TLS 証明書が Let’s Encrypt 証明書に置き換えられます。

また、自己署名 SSL/TLS 証明書または期限切れの SSL/TLS 証明書に加え、信頼できる認証局から発行されたものではない SSL/TLS 証明書も Let’s Encrypt 拡張によって置き換えることができます。これには、check-domain-cert-authority 設定を true に設定します。詳細は「Let's Encrypt 設定リスト」で check-domain-cert-authority 設定について確認してください。

Let's Encrypt の無料 SSL/TLS 証明書でウェブサイトのセキュリティを維持するには：

1. ［サービスプラン］に進みます。
2. ［ホスティングプラン］タブで、［プランを追加］をクリックして新しいプランを作成するか、既存のプランの名前をクリックして編集します。
3. ［追加サービス］タブを開きます。
4. ［Let's Encrypt］の下で［無料の SSL 証明書によるウェブサイトの保護を維持］をオンにします。
5. ［OK］（既存のプランを編集する場合は［更新して同期］）をクリックします。

これで、このホスティングプランをベースにする契約に属するすべてのドメイン、サブドメイン、ドメインエイリアス、ウェブメールが Let’s Encrypt 証明書で自動的に保護されるようになります。この変更は、既存の契約と新規作成される契約の両方に影響を与えます。

あるいは、以下のリクエストを送信することで、XML API 経由で［無料の SSL 証明書によるウェブサイトの保護を維持］オプションを有効にすることもできます。

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Let's Encrypt 設定リスト

panel.ini で指定できる Let's Encrypt の全設定のリストは以下のとおりです。