Руководства5 мин чтения
Как направить домен на сервер и что за сертификат появляется следом
Две DNS-записи, один слот reverse proxy и сертификат, который обновляется сам. Что делает каждый шаг и где обычно ломается.
У каждого тарифа здесь есть слот reverse proxy — это то, что позволяет людям попадать в ваше приложение по имени, а не по адресу с портом. Сертификат выпускается и продлевается за вас, как только имя начинает резолвиться.
Часть про DNS
- Добавьте A-запись для домена на адрес из вкладки Domain.
- Добавьте вторую для www, если хотите, чтобы он тоже работал.
- Подождите. DNS кешируется, и именно в ожидание никто не верит.
Почему сертификат не выпустился
Выпуск сертификата проверяет, что имя действительно указывает сюда, поэтому почти всегда причина ровно одна: DNS ещё не разошёлся или указывает в другое место. Если вы перенесли домен от другого хостера, старая запись часто ещё в кеше — а сертификат нельзя выпустить на имя, которое резолвится на чужой сервер.
- Проверьте, что запись резолвится на адрес из вкладки Domain, из-за пределов своей сети.
- Если домен стоит за CDN, origin всё равно должен быть доступен для выпуска.
- Продление автоматическое и происходит в последний 21 день — раз в год делать ничего не нужно.