Kaip įdiegti Let's Encrypt SSL Plesk aplinkoje (2026 vadovas)
Nemokamas Let's Encrypt SSL sertifikatas Plesk hosting'ui. Setup'as per 5 minutes, automatinis atnaujinimas, dažniausios klaidos.
Let’s Encrypt — nemokamas, automatiškai atsinaujinantis SSL sertifikatas. 2026 m. jis faktiškai yra de facto standartas (naudoja 70%+ visų HTTPS svetainių). Plesk aplinkoje diegimas užtrunka 5 minutes.
Kas yra Let’s Encrypt
Nemokamas X.509 sertifikatas iš ne pelno organizacijos ISRG. Sertifikatas galioja 90 dienų, bet Plesk jį atnaujina automatiškai kas 60 d.
Ar pasitiki browser’iai? Taip — visos modernios naršyklės (Chrome, Firefox, Safari, Edge) ir net senesni telefonai.
Trūkumai:
- Galioja tik 90 d. (bet tai privalumas saugumui).
- Tik DV (Domain Validation) sertifikatai. EV/OV reikalauja mokėti.
- Rate limit: 50 sertifikatų per domeną per savaitę.
Žingsnis 1: Įdiegti Let’s Encrypt Plesk extension
Jei Plesk naujausias — extension jau įdiegtas. Jei ne:
- Login į Plesk kaip admin.
- Extensions → Ieškoti „Let’s Encrypt”.
- Spausk Get it free.
- Install.
Žingsnis 2: Įjungti sertifikatą domenui
- Websites & Domains → pasirink savo domeną.
- Skiltyje „Security” → SSL/TLS Certificates.
- Pamatysi Install a free basic certificate provided by Let’s Encrypt — spausk.
Žingsnis 3: Setup options
Plesk parodo formą:
- Email — notifikacijoms apie sertifikato atnaujinimus.
- Include www — pažymėk YES (kad veiktų ir
www.domenas.lt, irdomenas.lt). - Include webmail — jei naudojate webmail.
- Include wildcard (
*.domenas.lt) — naudinga, jei turite subdomain’us (staging.domenas.lt, api.domenas.lt). Reikia DNS control.
Spausk Install.
Žingsnis 4: Patikrink
Atidaryk https://jusu-svetaine.lt — turi veikti be warning’o.
CLI patikrinimas:
curl -vI https://jusu-svetaine.lt 2>&1 | grep -E "HTTP|subject:|issuer:"Turi matyti issuer: Let's Encrypt R3 (arba R4/R5/R6).
Žingsnis 5: Automatinis HTTPS redirect
Kad visi HTTP user’iai būtų permesti į HTTPS, pridėk į .htaccess:
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>Arba Plesk: Hosting Settings → SSL/TLS → Permanent SEO-safe 301 redirect from HTTP to HTTPS → enable.
Žingsnis 6: WordPress specifika
Po SSL įdiegimo WordPress’e patikrink:
-
Settings → General —
WordPress AddressirSite Addressturi būtihttps://. -
Mixed content — jei kažkur hardcoded
http://, pataisyk su plugin’u Better Search Replace:- Search:
http://jusu-svetaine.lt - Replace:
https://jusu-svetaine.lt
- Search:
-
Patikrink su whynopadlock.com — ar nėra mixed content warning’o.
Automatinis atnaujinimas
Plesk pats atnaujina sertifikatą kas 60 d. (30 d. prieš pasibaigiant). Jokio veiksmo iš jūsų pusės nereikia.
Jei gaunat email’ą „Let’s Encrypt renewal failed” — paprastai priežastys:
- DNS neteisingai sukonfigūruotas.
.htaccessblokuoja/.well-known/acme-challenge/.- Rate limit (50/sav. per domeną).
Dažniausios klaidos
„Let’s Encrypt connection timeout”
- DNS A įrašas nerodo į šį serverį.
- Patikrink:
dig +short jusu-svetaine.lt.
„Mixed content” warning
- HTTP resursai (paveikslėliai, JS) puslapyje.
- Better Search Replace → http → https.
„Your connection is not private”
- Sertifikatas išdavimui išdavimui pasibaigęs.
- Plesk → SSL/TLS → Renew manually.
„Certificate name doesn’t match”
- Bandot pasiekti
www.jusu-svetaine.lt, bet sertifikatas tik be www. - Žingsnyje 3 pažymėk „Include www”.
Wildcard sertifikatas (jei turite daug subdomain’ų)
Jei planuojat staging.domenas.lt, api.domenas.lt, shop.domenas.lt:
- Plesk → SSL/TLS → Let’s Encrypt → Assign the SSL/TLS certificate to subdomains.
- Pažymėk Include a wildcard domain.
- Reikalaus DNS-01 verification — Plesk pats įtaiso TXT įrašą (jei DNS valdomas Plesk’e).
DUK
Ar Let’s Encrypt saugus kaip mokamas sertifikatas? Saugumo lygis identiškas (tas pats 2048/4096-bit šifravimas). Skirtumas — mokamas EV parodo įmonės pavadinimą address bar’e (bet tai 2026 m. jau nebesvarbu — visos naršyklės nebe rodо to).
Kiek kainuoja Let’s Encrypt? Nulis. Niekam. Jokio uploaded fee, jokio mėnesinio mokesčio.
Ar Let’s Encrypt galiojantis Lietuvoje? Taip — Lietuvos teisė SSL sertifikatų tipo nereglamentuoja.
Kaip patikrinti, kiek laiko galioja mano sertifikatas?
echo | openssl s_client -servername jusu-svetaine.lt -connect jusu-svetaine.lt:443 2>/dev/null | openssl x509 -noout -datesNenorit patys tvarkyti? Prižiūrim serverius su automatiniu SSL → — SSL diegimas ir atnaujinimai įeina į administravimo paslaugą nuo 30 €/mėn.