Plesk Let’s Encrypt 扩展的操作由一系列的设置管控，例如：

• Let’s Encrypt 证书 在到期前多少天自动续订更新。
• 对 ACME 服务器进行的请求是否被记录在 Plesk 日志中。
• RSA 私钥的大小，等等。

您可以在 [ext-letsencrypt] 部分（在 panel.ini 配置文件中）指定自定义值来更改这些设置。例如，令 Let’s Encrypt 在到期前 45 天续订更新证书并将 RSA 私钥的大小更改为 4096 比特，可将下面的部分添加到 panel.ini 文件：

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

使用 Let’s Encrypt 的免费 SSL/TLS 证书保护网站的安全

Let’s Encrypt 扩展能够自动使用免费可靠的 Let’s Encrypt SSL/TLS 证书保护托管网站的安全。可在单个主机方案的基础上打开或关闭该功能。当您为某个主机方案和属于基于该主机方案的订阅的每个域名、子域名、域名别名或 web 邮箱打开该功能时，则：

• 使用自签名的 SSL/TLS 证书保护安全的。
• 使用过期的 SSL/TLS 证书保护安全的。
• 没有使用 SSL/TLS 证书保护安全的。

使用自签名或到期 SSL/TLS 证书的会被 Let’s Encrypt 证书替换。

除了自签名和过期的 SSL/TLS 证书，您还可以使用 Let’s Encrypt 扩展替换不是发自可信证书机构的 SSL/TLS 证书。操作方式是设置 check-domain-cert-authority 为真。请了解更多有关 “Let’s Encrypt 设置列表” 中 check-domain-cert-authority 设置的信息。

欲使用 Let’s Encrypt 的免费 SSL/TLS 证书保护网站的安全，请如下操作：

1. 进入  服务方案 。
2. 在 “主机方案” 标签上点击  添加方案 创建一个新方案或点击现有某个方案进行编辑。
3. 进入 “其它服务” 标签。
4. 在 “Let’s Encrypt” 下，勾选 “Keep websites secured with free SSL Certificate”。
5. 点击  确定 （如果编辑现有方案则点击  更新并同步 ）。

那么现在属于基于该主机方案的各订阅的所有的域名、子域名、域名别名和 web 邮箱都将自动使用 Let’s Encrypt 证书保护安全。此更改会影响现有的和新创建的订阅。

另外，您还可以通过 XML API 发送以下请求启用 “用免费的SSL证书保护网站” 这个选项：

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Let’s Encrypt 设置列表

所有 Let’s Encrypt 扩展的设置都可在 panel.ini 中指定，描述如下：