Есть файл Docker Compose? Ваш проект запускается за секунды — одной командой на cdn.com.tr. Узнать как Код на GitHub? Каждый push разворачивается на cdn.com.tr сам — подключите репозиторий. Узнать как

Справка CDN.com.tr

Выпуск сертификата перед переключением DNS (без простоя)

Подготовьте действующий wildcard-сертификат, пока ваш домен ещё указывает на прежнего провайдера, чтобы HTTPS работал с первой секунды после переключения DNS.

SSL-сертификаты

Выпуск сертификата перед переключением DNS (без простоя)

Подготовьте действующий wildcard-сертификат, пока ваш домен ещё указывает на прежнего провайдера, чтобы HTTPS работал с первой секунды после переключения DNS.

Путь в панели

  1. Панель управления
  2. CDN
  3. Distribution Settings
  4. SSL-щит в строке домена
  5. Issue a new certificate — no downtime
  6. Добавление TXT-записи у текущего DNS-провайдера
  7. Check propagation
  8. Verify and issue
  9. Автоматическое развёртывание

Сценарии использования

Клиент собирается перенести боевой продакшн-домен под CDN.com.tr и не может допустить обычный разрыв в HTTPS длительностью 5–15 минут, пока сертификат выпускается автоматически после переключения.

Порядок действий

  1. Откройте Distribution settings и нажмите значок SSL-щита в строке домена.
  2. Выберите «Issue a new certificate — no downtime».
  3. Мастер находит корневой домен на аккаунте и готовит запрос wildcard-сертификата, покрывающего все поддомены.
  4. Скопируйте TXT-записи DNS, показанные мастером, и добавьте их у текущего DNS-провайдера. Наличие двух значений под одним и тем же именем записи — это нормально; добавьте оба.
  5. Нажимайте Check Propagation, пока записи не будут подтверждены (обычно 1–15 минут).
  6. Нажмите Verify with Let's Encrypt, затем Issue Certificate. Сертификат автоматически разворачивается на edge-серверах CDN.
  7. Переключайте DNS, когда будете готовы — домен сразу начнёт обслуживаться по HTTPS.

Проверки

  • Имя TXT-записи всегда строится на основе корневого домена (например, `_acme-challenge.example.com`), даже если вы начинаете с поддомена.
  • Выпущенный сертификат — это wildcard-сертификат, покрывающий корневой домен и все поддомены первого уровня.
  • Сертификат не может продлеваться автоматически, пока DNS остаётся вне CDN.com.tr — перезапустите мастер или перенесите DNS до истечения срока действия (около 90 дней).

Часто задаваемые вопросы

Почему есть два TXT-значения с одинаковым именем?

Wildcard-сертификату требуются две отдельные проверки — одна для корневого домена и одна для wildcard. Оба значения должны существовать одновременно под одним и тем же именем записи; добавьте их как две отдельные TXT-записи.

Check Propagation постоянно завершается неудачей — что проверить?

Убедитесь, что имя записи совпадает точно (без двойных префиксов), что оба значения опубликованы и что прошло достаточно времени с учётом TTL вашего DNS-провайдера. Проверить можно командой `dig TXT _acme-challenge.example.com` или через онлайн-инструмент проверки DNS.

Работает ли это, если мой домен уже на DNS CDN?

Если домен уже полностью перенесён, этот сценарий вам не нужен — Auto SSL выпускает и продлевает сертификаты без каких-либо ручных TXT-записей.

Будет ли сертификат продлеваться автоматически?

Нет, пока ваш DNS находится у другого провайдера. До даты истечения срока действия, показанной в панели, либо завершите Full DNS Transfer (продление станет автоматическим), либо снова запустите этот мастер.

Похожие страницы

Использование Auto SSL

Позвольте CDN.com.tr запрашивать и продлевать сертификаты после того, как DNS и верификация готовы.