Установка SSL‑сертификата в 3x‑ui на личном VPS (2026)

SSL‑сертификат в 3x‑ui нужен для шифрования трафика между клиентом и сервером и повышения доверия к домену. Настроить его можно на личном VPS, например от SANSARA, за несколько шагов: получить сервер, добавить домен, выпустить сертификат и подключить клиенты. Инструкция подходит для iPhone, Android, Windows и macOS.

Коротко:

• SSL‑сертификат шифрует соединение между клиентом и сервером и подтверждает принадлежность домена.
• На личном VPS от SANSARA вы получаете выделенный узел и данные для подключения в кабинете.
• В 3x‑ui вы указываете домен, выпускаете сертификат через Let’s Encrypt или загружаете свой, затем настраиваете клиенты.
• Поддерживаются iPhone, Android, Windows, macOS с импортом конфигурации из кабинета или Telegram‑бота SANSARA.
• После настройки проверяете, что клиент подключается по TLS‑домену и видит статус «подключено».
• Типичные проблемы: ошибки DNS, неправильный порт, истёкший сертификат или блокировка домена в вашей стране.

Что это такое и зачем нужно

3x‑ui — это веб‑панель для управления серверными конфигурациями, которая позволяет централизованно настраивать подключения, добавлять пользователей и отслеживать трафик. Она работает на вашем личном VPS и служит точкой входа для клиентских приложений.

SSL‑сертификат — это цифровой документ, который:

• подтверждает, что домен принадлежит вам (или вашему провайдеру),
• шифрует трафик между клиентом и сервером по протоколу TLS,
• повышает доверие со стороны браузеров и клиентских приложений.

Без SSL‑сертификата соединение может быть уязвимо для перехвата, а некоторые клиенты могут отказываться подключаться. В 3x‑ui сертификат используется для защиты веб‑интерфейса панели и для шифрования клиентских подключений, если вы используете доменное имя вместо IP‑адреса.

Для обычного пользователя SSL‑сертификат означает, что:

• данные передаются в зашифрованном виде,
• адресная строка клиента показывает домен, а не IP,
• подключение выглядит как обычное защищённое интернет‑соединение.

Настройка SSL в 3x‑ui особенно полезна, если вы хотите использовать домен вместо IP‑адреса или планируете подключать несколько устройств с разных локаций.

Как настроить с SANSARA (пошагово)

SANSARA предоставляет личный VPS с готовым подключением: вы регистрируетесь, выбираете локацию (доступны узлы в Европе и других регионах), получаете данные в кабинете и импортируете их в клиент. Это позволяет начать работу без ручной установки панелей и без терминала.

Шаг 1. Регистрация и выбор сервера

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS.
• Укажите желаемую локацию из доступных узлов (информация о статусе узлов отображается в кабинете).
• После оплаты вы получите доступ к кабинету с данными сервера: IP‑адрес, логин, пароль, а также готовые конфигурации для клиентов.

Шаг 2. Подготовка домена

• Приобретите домен у любого регистратора или используйте уже имеющийся.
• Настройте DNS‑запись типа A или CNAME, которая указывает на IP‑адрес вашего VPS от SANSARA.
• Дождитесь распространения DNS‑записей (обычно от нескольких минут до нескольких часов).

Если вы не хотите использовать домен, можно работать по IP‑адресу, но в этом случае SSL‑сертификат будет самоподписанным, и клиенты могут показывать предупреждения.

Шаг 3. Вход в 3x‑ui и добавление домена

• Откройте веб‑интерфейс 3x‑ui по IP‑адресу вашего VPS и порту (по умолчанию используется порт для веб‑панели).
• Авторизуйтесь с учётными данными, которые вы задали при установке или получили от SANSARA.
• В настройках панели найдите раздел, связанный с доменом или SSL.
• Укажите ваш домен в соответствующем поле (например, panel.example.com).

Шаг 4. Получение SSL‑сертификата

В 3x‑ui обычно есть два способа:

1. 01Автоматический выпуск через Let’s Encrypt

• Включите опцию Auto SSL или аналогичную.
• Укажите email для уведомлений (опционально).
• Панель сама запросит сертификат для вашего домена и обновит его перед истечением срока.

1. 01Ручная загрузка своего сертификата

• Если у вас уже есть SSL‑сертификат (например, от другого провайдера), загрузите файлы certificate.crt и private.key в соответствующие поля.
• Сохраните настройки.

После этого веб‑интерфейс 3x‑ui должен открываться по HTTPS с вашим доменом и действующим сертификатом.

Шаг 5. Настройка клиентских подключений

• В кабинете SANSARA выберите вашу конфигурацию и экспортируйте её в формате, подходящем для вашего клиента (например, QR‑код для мобильных устройств или файл .conf для компьютера).
• Если вы используете Telegram‑бот SANSARA, запросите конфигурацию через бота и получите ссылку или файл для импорта.
• Убедитесь, что в настройках подключения указан ваш домен (а не IP) и порт, который вы используете в 3x‑ui.

Шаг 6. Проверка работы

• Подключитесь с клиента и проверьте статус соединения.
• В логах 3x‑ui или клиента убедитесь, что используется TLS‑соединение и домен.
• Если что‑то не работает, проверьте DNS‑записи, порты и срок действия SSL‑сертификата.

Устройства: iPhone, Android, Windows, macOS

Настройка SSL‑сертификата в 3x‑ui на личном VPS от SANSARA работает на всех основных платформах. Разница только в клиентских приложениях и способе импорта конфигурации.

Во всех случаях SSL‑сертификат уже настроен на стороне сервера (в 3x‑ui), поэтому клиентам достаточно использовать домен и порт, указанные в конфигурации. Клиентское ПО само проверяет сертификат и устанавливает TLS‑соединение.

Если вы используете несколько устройств, удобно хранить конфигурацию в кабинете SANSARA или в Telegram‑боте SANSARA и импортировать её на каждое устройство отдельно.

Практический чек‑лист на 7–10 пунктов

1. 01Выберите личный VPS с поддержкой нужной локации (например, узлы в Европе или других регионах через SANSARA).
2. 02Зарегистрируйте или подготовьте домен и настройте DNS‑запись на IP вашего VPS.
3. 03Войдите в 3x‑ui по IP‑адресу и порту вашего сервера.
4. 04Добавьте домен в настройках панели и выберите способ получения SSL‑сертификата (авто или ручной).
5. 05Проверьте, что веб‑панель открывается по HTTPS с вашим доменом и без ошибок сертификата.
6. 06Экспортируйте клиентскую конфигурацию из кабинета SANSARA или через Telegram‑бот SANSARA.
7. 07Импортируйте конфигурацию в клиент на iPhone, Android, Windows или macOS.
8. 08Подключитесь и проверьте статус — должно быть указано доменное имя и активное TLS‑соединение.
9. 09Проверьте лог на ошибки, если подключение не устанавливается (типичные причины: неправильный порт, блокировка домена, истёкший сертификат).
10. 10Обновите конфигурацию при смене сервера или домена — переэкспортируйте настройки из кабинета SANSARA.

FAQ

Итог

• Используйте личный VPS (например, от SANSARA) с готовой панелью 3x‑ui, чтобы избежать ручной настройки в терминале.
• Настройте домен и получите SSL‑сертификат прямо в веб‑интерфейсе 3x‑ui — автоматически через Let’s Encrypt или вручную.
• Импортируйте конфигурацию из кабинета SANSARA или через Telegram‑бот SANSARA на iPhone, Android, Windows, macOS.
• Проверяйте, что клиент подключается по TLS‑домену и не показывает ошибок сертификата.
• При проблемах проверяйте DNS, порты и срок действия сертификата, а также убедитесь, что домен не заблокирован в вашей стране.