Plesk Let’s Encrypt 擴展的操作由一系列的設定管控，例如：

• Let’s Encrypt 證書 在到期前多少天自動續訂更新。
• 對 ACME 伺服器進行的請求是否被記錄在 Plesk 日誌中。
• RSA 私密金鑰的大小，等等。

您可以在 [ext-letsencrypt] 部分（在 panel.ini 設定檔中）指定自訂值來更改這些設定。例如，令 Let’s Encrypt 在到期前 45 天續訂更新證書並將 RSA 私密金鑰的大小更改為 4096 比特，可將下面的部分添加到 panel.ini 文件：

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

使用 Let’s Encrypt 的免費 SSL/TLS 證書保護網站的安全

Let’s Encrypt 擴展能夠自動使用免費可靠的 Let’s Encrypt SSL/TLS 證書保護託管網站的安全。可在單個主機方案的基礎上打開或關閉該功能。當您為某個主機方案和屬於基於該主機方案的訂閱的每個域名、子域名、域名別名或 web 郵箱打開該功能時，則：

• 使用自簽名的 SSL/TLS 證書保護安全的。
• 使用過期的 SSL/TLS 證書保護安全的。
• 沒有使用 SSL/TLS 證書保護安全的。

使用自簽名或到期 SSL/TLS 證書的會被 Let’s Encrypt 證書替換。

除了自簽名和過期的 SSL/TLS 證書，您還可以使用 Let’s Encrypt 擴展替換不是發自可信證書機構的 SSL/TLS 證書。操作方式是設定 check-domain-cert-authority 為 true。請瞭解更多有關 “Let’s Encrypt 設定列表” 中 check-domain-cert-authority 設定的資訊。

欲使用 Let’s Encrypt 的免費 SSL/TLS 證書保護網站的安全，請如下操作：

1. 轉入 服務方案 。
2. 在 “主機方案” 標籤上點按 添加方案 創建一個新方案或點按現有某個方案進行編輯。
3. 進入 “其它服務” 標籤。
4. 在 “SSL It!” 下，選擇“使用免費的SSL證書保護網站安全”。
5. 點按 確定 。

那麼現在屬於基於該主機方案的各訂閱的所有的域名、子域名、域名別名和 web 郵箱都將自動使用 Let’s Encrypt 證書保護安全。此更改會影響現有的和新創建的訂閱。

另外，您還可以通過 XML API 發送以下請求啟用 “Keep websites secured with free SSL Certificate” 選項：

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Let’s Encrypt 設定列表

所有 Let’s Encrypt 擴展的設定都可在 panel.ini 中指定，描述如下：