- Что дальше?
- Что будет с сертификатом, если услуга хостинга будет удалена или заблокирована?
- 1 этап: письмо с txt-записью
- 2 этап: добавление txt-записи для активации ssl-сертификата
- Alphassl и domainssl
- Cloudflare
- Let’s encrypt
- Бесплатный ssl-сертификат от . получение и установка | интернет-маркетинг. простые решения
- Данные для установки в письме
- Другие бесплатные ssl‑сертификаты
- Защита поддоменов. ssl-сертификат с поддержкой поддоменов
- Как зарегистрировать домен
- Как включить или отключить автопродление ssl-сертификата
- Как долго происходит активация alphassl и domainssl
Что дальше?
После заказа SSL-сертификата на ваш еmail придёт письмо с необходимыми данными для активации сертификата. Активируйте ваш SSL по инструкции: Как активировать бесплатный SSL-сертификат? Если письмо не приходит, проверьте актуальность вашего email по инструкции:
Что будет с сертификатом, если услуга хостинга будет удалена или заблокирована?
Если ваша услуга хостинга будет заблокирована, с SSL-сертификатом ничего не произойдёт. После разблокирования услуги сертификат продолжает действовать.
Удаление услуги хостинга также никак не повлияет на SSL-сертификат.
1 этап: письмо с txt-записью
В течение 2-3 часов после заказа SSL-сертификата на контактную почту, указанную при заказе, высылается письмо с TXT-записью.
Пример письма с TXT-записью:
TXT запись для ssl
2 этап: добавление txt-записи для активации ssl-сертификата
Процесс добавления TXT-записи различается в зависимости от того, какие DNS-серверы прописаны для вашего домена: Как узнать, какие DNS-серверы прописаны для домена?
Alphassl и domainssl
Обычно эти виды сертификатов активируются автоматически. Если вы заказали такой сертификат, но он не активировался автоматически, вам поможет инструкция Как активировать сертификаты: AlphaSSL и DomainSSL.
Cloudflare
Компания специализируется на защите от DDoS-атак и других IT-решениях, в том числе бесплатных SSL. Сертификаты Cloudflare выдаются на один год, поддерживают IDN‑домены и защиту поддоменов. Однако решение не будет работать с некоторыми OC. Придётся столкнуться и с тем, что один сертификат выдаётся сразу на 50 сайтов.
Let’s encrypt
Проект создан в 2021 году, чтобы выдавать бесплатные SSL-сертификаты для сайта любому пользователю на 90 дней (затем их нужно обновлять). Основные плюсы SSL Let’s Encrypt в том, что защита распространяется на IDN-домены и поддомены сайта. К недостаткам можно отнести поддержку далеко не всех OC и старых браузеров, также сложности в плане совместимости с некоторыми устройствами.
При этом наиболее существенным минусом будет отсутствие гарантии сохранности данных сайта и печати доверия (картинка с логотипом удостоверяющего центра, которая подтверждает, что сайт проверен). Также у Let’s Encrypt нет страхования деятельности, то есть в случае проблем этот удостоверяющий центр ограничится лишь извинениями.
Бесплатный ssl-сертификат от . получение и установка | интернет-маркетинг. простые решения
В тексте письма будет содержаться информация о сертификате и приватном ключе в текстовом виде.
Процесс установки будет зависеть от вашего хостера. В нашем случае «Хостинговые телесистемы» бесплатно устанавливают сертификат, поэтому нам было нужно только обратиться в поддержку и приложить письмо с сертификатом.
У некоторых хостинг-провайдеров, например, на хостинге Beget, процесс автоматизирован — в панели управления доменом есть специальный раздел для установки SSL-сертификата, куда нужно скопировать ключ и сам сертификат.
Возможно, для установки сертификата на ваш хостинг понадобится перевести полученные от my-sertif.ru в письме данные в отдельные текстовые файлы — для ключа и для сертификата. Как это сделать — описано в инструкции от my-sertif.ru вот здесь.
Некоторые хостинг-провайдеры утверждают, что сертификат может корректно работать только в том случае, если ваш домен имеет выделенный IP-адрес. Это не так, сертификат может быть установлен на домен и без выделенного IP.
Мы так же сталкивались с ситуацией, когда довольно дорогой хостинг-провайдер совсем не облегчал процесс установки своим клиентам — у них была опубликована инструкция по установке, следовать которой человеку без серьезного опыта было бы не по силам. Поэтому вы можете встретиться с самыми разными вариантами.
Удобно, когда хостер поможет вам установить сертификат, если же вы с этой стороны столкнетесь с трудностями — можно поискать специалиста на биржах фрилансеров, и вам за вменяемые деньги помогут это сделать.
Важно: при выборе специалиста смотрите на отзывы о его работе и обязательно выбирайте биржи, которые гарантируют возврат платежей в случае невыполнения задания. После окончания работ не забудьте поменять пароли доступа к сайту.
Данные для установки в письме
Начало письма с данными для установки
В письме вы найдёте:
Другие бесплатные ssl‑сертификаты
Среди бесплатных SSL есть два популярных решения: сертификаты от Let’s Encrypt и Cloudflare. Однако во время их установки и дальнейшей работы есть ряд нюансов, которые стоит учитывать.
Защита поддоменов. ssl-сертификат с поддержкой поддоменов
Действие стандартного SSL-сертификата распространяется на домен, который указан при заказе (например, faq-my-sertif.ru), и его поддомены с «mail» и с «www» (например, mail.faq-my-sertif.ru и www.faq-my-sertif.ru).
Если вы хотите защитить другие поддомены (например, support.faq-my-sertif.ru, blog.faq-my-sertif.ru и т.п.), при заказе выберите сертификат с поддержкой поддоменов. Благодаря этой опции будут защищены сам домен и все его поддомены.
Чтобы выбрать сертификат с поддержкой поддоменов, перейдите на страницу заказа SSL. На странице будут представлены все доступные SSL-сертификаты с поддержкой Wildcard (т.е. с защитой поддоменов), их стоимость и технические характеристики.
В my-sertif.ru вы можете заказать следующие Wildcard-сертификаты:
Обратите внимание, после покупки и активации SSL-сертификата с защитой поддоменов в наименовании услуги будет фигурировать слово «Wildcard».
Как зарегистрировать домен
Как включить или отключить автопродление ssl-сертификата
Первая попытка списания происходит с баланса аккаунта. Если средств недостаточно, то с привязанной карты. Карта в этом случае должна быть привязана к аккаунту: Как привязать к аккаунту банковскую карту.
Как включить автопродление SSL:
Готово, вы настроили Автопродление SSL-сертификата.
Как долго происходит активация alphassl и domainssl
Сертификаты начального уровня AlphaSSL и DomainSSL (платные и бесплатные) активируются в течение 12 часов после добавления TXT-записи. Исключение составляют Воспользуйтесь инструкцией Как купить SSL-сертификат, чтобы запустить издание нового сертификата.Затем активируйте SSL-сертификат.На заключительном этапе вам понадобится установить сертификат на хостинг. Подробную информацию об установке вы можете найти в разделе Установка SSL-сертификата.Однако мы рекомендуем воспользоваться Автопродлением SSL-сертификата.
Работа с плагином Search Regex
Готово, плагин даст полный список файлов, которые надо изменить.
Ручная установка
Ручная установка делается на хостинге.
Установка SSL-сертификата
Способ установки сертификата безопасности на VPS/выделенный сервер зависит от того, используете ли вы панель ISPmanager для управления сервером.
Установка в панели управления ISPmanager
Обратите внимание! Если внешний вид вашей панели управления отличается от представленного в инструкции, кликните в левом нижнем углу «Старый интерфейс» 1.2.3.4.5.6.Готово! Вы установили сертификат на VPS (выделенный сервер). Проверьте правильность установки по инструкции.
Шаг 1. Закажите услугу
Сначала нужно приобрести SSL-сертификат. Сделать это можно несколькими способами: При заказе REG.Site.При заказе домена.Отдельно от всех услуг.Также на REG.Site можно установить SSL, который был приобретён у сторонней компании. В этом случае вы можете сразу приступить к установке сертификата.
Шаг 2. Активация SSL-сертификата
Следующий этап переноса сайта на защищенный протокол — активация SSL-сертификата. После покупки сертификат появится в списке услуг в Личном кабинете. Активация зависит от вида сертификата:
Шаг 2. Активируйте сертификат
Если вы заказали SSL вместе с доменом или услугой REG.Site, сертификат активируется автоматически. Этот шаг нужно сделать, если вы приобрели SSL отдельно.
Шаг 3. Установка SSL-сертификата
Данные для установки сертификата отправляются после его выпуска и активации на контактный e-mail владельца услуги.
OrganizationSSL и ExtendedSSL
Если вы купили сертификат одного из этих видов, подождите от 3 до 7 дней. Когда Центр сертификации проверит сведения о вашей организации, сертификат будет активирован. Центр может дополнительно запросить документы об организации. Подробнее в статье Как активировать сертификаты: OrganizationSSL и ExtendedSSL.