Настройка SSL‑сертификата в панели 3x‑UI на личном VPS (2026)

Панель управления 3x‑UI позволяет централизованно управлять несколькими серверами и их конфигурациями. Настройка SSL‑сертификата в ней нужна, чтобы защитить управляющее соединение между вами и панелью, а также обеспечить корректную работу клиентов через TLS‑шифрование. С личным VPS от SANSARA вы получаете готовый сервер с внешним IP и доменом, на котором можно развернуть 3x‑UI и выпустить SSL‑сертификат без глубоких знаний Linux и командной строки.

Коротко:

• 3x‑UI — веб‑панель для управления несколькими серверами и их конфигурациями через браузер.
• SSL‑сертификат шифрует соединение между браузером и панелью, а также между клиентами и сервером.
• С личным VPS от SANSARA вы получаете готовый сервер с внешним IP и доменом, на котором можно установить 3x‑UI и настроить SSL.
• Telegram‑бот SANSARA помогает быстро получить данные для подключения и импортировать конфигурацию в клиентское ПО.
• Настройка SSL в 3x‑UI сводится к указанию пути к сертификату и ключу в веб‑интерфейсе панели.
• Поддерживаются iPhone, Android, Windows, macOS с популярными клиентами.

Что это такое и зачем нужно

3x‑UI — это веб‑панель для управления серверами и их конфигурациями. Она позволяет создавать пользователей, настраивать параметры соединения, мониторить трафик и управлять несколькими серверами из одного интерфейса. Панель работает по протоколу HTTPS, и для этого ей нужен SSL‑сертификат.

SSL‑сертификат — это цифровой документ, который подтверждает подлинность вашего сервера и шифрует данные между браузером (или клиентским приложением) и сервером. Без SSL‑сертификата браузер будет показывать предупреждение о небезопасном соединении, а некоторые клиенты могут отказаться подключаться.

На личном VPS от SANSARA вы получаете выделенный узел с внешним IP‑адресом и доменным именем. Это позволяет:

• установить панель 3x‑UI на ваш личный сервер;
• выпустить SSL‑сертификат для домена, который вы используете для доступа к панели;
• настроить панель так, чтобы все управляющие соединения шли по защищённому каналу.

Таким образом, настройка SSL в 3x‑UI — это не просто «галочка», а обязательный шаг для безопасной и корректной работы всей инфраструктуры.

Как настроить с SANSARA (пошагово)

Шаг 1. Регистрация и получение личного VPS

1. 01Зарегистрируйтесь в сервисе SANSARA и выберите тариф с личным VPS.
2. 02Укажите желаемую локацию из доступных 9+ стран (Европа и другие узлы).
3. 03После оплаты в личном кабинете появятся данные вашего сервера: IP‑адрес, логин и пароль для доступа.

На этом этапе у вас уже есть готовый сервер с внешним IP и доменом, на котором можно устанавливать любое ПО, включая панель 3x‑UI.

Шаг 2. Установка панели 3x‑UI

Если вы предпочитаете не работать в терминале, можно использовать готовые скрипты установки, которые автоматизируют процесс. Например, популярный скрипт для установки 3x‑UI выполняет следующие действия:

• скачивает и распаковывает бинарный файл панели;
• создаёт системный сервис для автоматического запуска;
• настраивает базовые параметры, такие как порт панели и путь к конфигурации.

После установки панель будет доступна по адресу вида http://ваш-ip:порт. На этом этапе соединение ещё не защищено SSL.

Шаг 3. Получение SSL‑сертификата

Для SSL‑сертификата вам понадобится доменное имя, которое указывает на IP‑адрес вашего VPS. В SANSARA вы можете использовать домен, который предоставляется вместе с сервером, либо подключить свой собственный домен.

1. 01Настройте DNS‑запись типа A для вашего домена так, чтобы она указывала на IP‑адрес вашего VPS.
2. 02Используйте клиент для автоматического выпуска сертификатов, например, Certbot (для Let’s Encrypt):

• установите Certbot на ваш VPS;
• выполните команду для выпуска сертификата для вашего домена;
• сертификат и ключ будут сохранены в указанной директории (обычно /etc/letsencrypt/live/ваш-домен/).

В результате у вас будут два файла:

• fullchain.pem — цепочка сертификатов (сертификат домена + промежуточные CA);
• privkey.pem — приватный ключ.

Шаг 4. Настройка SSL в панели 3x‑UI

1. 01Откройте веб‑интерфейс 3x‑UI по незащищённому HTTP (например, http://ваш-ip:2053).
2. 02Перейдите в раздел настроек панели (часто называется Settings или Panel Settings).
3. 03Найдите поля, связанные с SSL/TLS или HTTPS:

• Certificate File — укажите полный путь к файлу fullchain.pem;
• Private Key File — укажите полный путь к файлу privkey.pem.

1. 01Сохраните изменения и перезапустите панель (обычно это делается кнопкой Restart или через системный сервис).

После перезапуска панель должна стать доступна по HTTPS, например, https://ваш-домен:2053. Браузер больше не будет показывать предупреждение о небезопасном соединении.

Шаг 5. Создание конфигурации и импорт в клиент

1. 01В панели 3x‑UI создайте нового пользователя и настройте параметры соединения (протокол, порт, шифрование и т.д.).
2. 02Сгенерируйте ссылку для импорта или QR‑код.
3. 03Используйте Telegram‑бот SANSARA, чтобы быстро получить данные для подключения и импортировать конфигурацию в клиентское приложение на вашем устройстве.

Telegram‑бот SANSARA упрощает процесс: вы отправляете ему ссылку или данные конфигурации, а он возвращает готовую команду или QR‑код для импорта в клиент.

Шаг 6. Проверка работы

1. 01Убедитесь, что панель 3x‑UI открывается по HTTPS без ошибок сертификата.
2. 02Подключитесь с клиентского устройства, используя импортированную конфигурацию.
3. 03Проверьте, что трафик проходит, и в панели отображается активное соединение.

Если всё настроено правильно, у вас будет полностью защищённый канал: от браузера до панели и от клиента до сервера.

Устройства: iPhone, Android, Windows, macOS

Настройка SSL в 3x‑UI на стороне сервера не зависит от клиентских устройств. После того как панель работает по HTTPS, вы можете использовать те же клиенты, что и раньше.

Во всех случаях SSL‑сертификат на сервере обеспечивает шифрование между клиентом и сервером, а клиентское приложение использует параметры TLS, указанные в конфигурации из панели 3x‑UI.

Практический чек‑лист на 7–10 пунктов

1. 01Убедитесь, что у вас есть личный VPS с внешним IP и доменом (например, через SANSARA).
2. 02Установите панель 3x‑UI на сервер, используя готовый скрипт или инструкции разработчика.
3. 03Настройте DNS так, чтобы ваш домен указывал на IP‑адрес VPS.
4. 04Выпустите SSL‑сертификат с помощью Certbot или другого ACME‑клиента.
5. 05Запомните пути к файлам fullchain.pem и privkey.pem.
6. 06В панели 3x‑UI укажите пути к сертификату и ключу в настройках SSL/TLS.
7. 07Перезапустите панель и проверьте, что она открывается по HTTPS.
8. 08Создайте конфигурацию пользователя в 3x‑UI и сгенерируйте ссылку или QR‑код.
9. 09Импортируйте конфигурацию в клиент на вашем устройстве (iPhone, Android, Windows, macOS).
10. 10Проверьте соединение: панель по HTTPS + клиент с активным подключением.

FAQ

Итог

1. 01Используйте личный VPS от SANSARA как готовую платформу для установки 3x‑UI и настройки SSL‑сертификата.
2. 02Выпустите доверенный SSL‑сертификат для домена, который указывает на IP вашего сервера.
3. 03Настройте пути к сертификату и ключу в панели 3x‑UI, чтобы перевести её на HTTPS.
4. 04Создайте конфигурацию пользователя в 3x‑UI и импортируйте её в клиент на iPhone, Android, Windows или macOS.
5. 05Проверьте работу по HTTPS в браузере и активное подключение клиента.

Эти шаги позволяют настроить защищённый канал между вами и панелью управления, а также между клиентами и сервером, используя личный VPS и стандартные инструменты вроде Let’s Encrypt и панели 3x‑UI.