Часто задаваемые вопросы (Faq)

Для того, чтобы ideco NGFW выписывал автоматически сертификаты от Let'sEncrypt нужно убедиться, что в цепочке INPUT нет правила, блокирующего порт 80/tcp.
Если блокирующего правила нет или явно выставлено разрешающее правило, но при этом сертификаты создаются самоподписанными - нужно выполнить команду с помощью терминала.

sudo systemctl restart ideco-cert-backend

После выполнения команды самоподписанные сертификаты должны замениться на LE.