---
title: Let’s Encrypt и certbot для HTTPS
url: https://doc.pstreamer.tv/ru/manual/https.html
lang: ru
product: Perfect Streamer
version: 1.13.3.445
---

# Let’s Encrypt и certbot для HTTPS

Начиная с версии 1.9.2.340 Perfect Streamer поддерживает автоматическое обновление сертификатов Let’s Encrypt для работы HTTPS в Web Server, HTTP Server, EPG Server.

# Настройка certbot для RHEL

Ограничение:

- Должен быть свободен tcp/80 порт и назначен белый IP-адрес с публичным доменным именем.
- Для всех HTTPS-серверов используется одинаковое имя хоста (web server, http server, epg server).

Установка certbot ([https://certbot.eff.org/instructions?ws=other&os=snap](https://certbot.eff.org/instructions?ws=other&os=snap)):

```sh
sudo yum install snapd
sudo systemctl enable --now snapd.socket
sudo ln -s /var/lib/snapd/snap /snap
sudo snap install certbot --classic
```

Настройка certbot:

```sh
sudo ln -s /snap/bin/certbot /usr/bin/certbot
sudo certbot certonly --standalone
```

Проверка certbot:

```sh
sudo certbot renew --dry-run
```

Проверка таймера certbot:

```sh
systemctl list-timers | grep certbot
```

В админке Perfect Streamer включить HTTPS на серверах (Web Server, HTTP Server, EPG Server).

Создать hook скрипт ([https://pstreamer.tv/distrib/scripts/cert_update.zip](https://pstreamer.tv/distrib/scripts/cert_update.zip)) и разместить его по пути:

```sh
/opt/pss/scripts/cert_update.sh
```

В нем, если надо, прописать доменное имя хоста, по умолчанию берется из /etc/hostname.

Сделать файл исполняемым.

```sh
chmod +x /opt/pss/scripts/cert_update.sh
```

Проверить запуск скрипта, не должно быть ошибок:

```sh
/opt/pss/scripts/cert_update.sh
```

Настройки HTTPS должны примениться, изменение статуса отобразится в логах.

Добавить hook файл в certbot:

```sh
certbot renew --deploy-hook "/opt/pss/scripts/cert_update.sh"
```

Еще раз проверить certbot:

```sh
sudo certbot renew --dry-run
```

# Настройка certbot для Debian/Ubuntu

Настройка для Debian аналогична RHEL, краткое описание установки на примере Ubuntu 24.04.2 LTS.

Установка certbot:

```sh
apt install certbot
certbot certonly
```

Делаем скрипт исполняемым:

```sh
chmod +x /opt/pss/scripts/cert_update.sh
```

Запускаем скрипт:

```sh
/opt/pss/scripts/cert_update.sh
```

Выдаёт:

```sh
Select domain name (your domain name)
```

Проверяем обновились ли сертификаты:

```sh
ls -lat /opt/pss/config/cert/
total 44
-rw------- 1 root root  241 May 26 07:52 epgserver.key
-rw------- 1 root root  241 May 26 07:52 httpserver.key
-rw------- 1 root root  241 May 26 07:52 webserver.key
-rw-r--r-- 1 root root 1338 May 26 07:52 epgserver.crt
-rw-r--r-- 1 root root 1338 May 26 07:52 httpserver.crt
-rw-r--r-- 1 root root 1338 May 26 07:52 webserver.crt
```

Дата должна быть актуальной.