Plesk Let’s Encrypt 擴展的操作由一系列的設定管控，例如：

• Let’s Encrypt 證書 在到期前多少天自動續訂更新。
• 對 ACME 伺服器進行的請求是否被記錄在 Plesk 日誌中。
• RSA 私密金鑰的大小，等等。

您可以在 [ext-letsencrypt] 部分（在 panel.ini 設定檔中）指定自訂值來更改這些設定。例如，令 Let’s Encrypt 在到期前 45 天續訂更新證書並將 RSA 私密金鑰的大小更改為 4096 比特，可將下面的部分添加到 panel.ini 文件：

[ext-letsencrypt]
renew-before-expiration = 45
rsa-key-size = 4096

使用 Let’s Encrypt 的免費 SSL/TLS 證書保護網站的安全

Let’s Encrypt 擴展能夠自動使用免費可靠的 Let’s Encrypt SSL/TLS 證書保護託管網站的安全。可在單個主機方案的基礎上打開或關閉該功能。當您為某個主機方案和屬於基於該主機方案的訂閱的每個域名、子域名、域名別名或 web 郵箱打開該功能時，則：

• 使用自簽名的 SSL/TLS 證書保護安全的。
• 使用過期的 SSL/TLS 證書保護安全的。
• 沒有使用 SSL/TLS 證書保護安全的。

使用自簽名或到期 SSL/TLS 證書的會被 Let’s Encrypt 證書替換。

除了自簽名和過期的 SSL/TLS 證書，您還可以使用 Let’s Encrypt 擴展替換不是發自可信證書機構的 SSL/TLS 證書。操作方式是設定 check-domain-cert-authority 為 true。請瞭解更多有關 “Let’s Encrypt 設定列表” 中 check-domain-cert-authority 設定的資訊。

欲使用 Let’s Encrypt 的免費 SSL/TLS 證書保護網站的安全，請如下操作：

1. 進入  服務方案 。
2. 在 “主機方案” 標籤上點按  添加方案 創建一個新方案或點按現有某個方案進行編輯。
3. 進入 “其它服務” 標籤。
4. 在 “Let’s Encrypt” 下，勾選 “Keep websites secured with free SSL Certificate”。
5. 點按  確定 （如果編輯現有方案則點按  更新並同步 ）。

那麼現在屬於基於該主機方案的各訂閱的所有的域名、子域名、域名別名和 web 郵箱都將自動使用 Let’s Encrypt 證書保護安全。此更改會影響現有的和新創建的訂閱。

另外，您還可以通過 XML API 發送以下請求啟用 “Keep websites secured with free SSL Certificate” 選項：

<?xml version="1.0" encoding="UTF-8"?>
<packet>
  <service-plan>
    <add-plan-item>
      <filter>
        <name>Default Domain</name>
      </filter>
      <plan-item>
        <name>urn:ext:letsencrypt:plan-item-sdk:keep-secured</name>
      </plan-item>
    </add-plan-item>
  </service-plan>
</packet>

Let’s Encrypt 設定列表

所有 Let’s Encrypt 擴展的設定都可在 panel.ini 中指定，描述如下：