Ssl-сертификат на dns от яндекс?
1. Имейте в виду, что если Вы отвяжете (разделигируете) домен от яндекса, то почта этого домена, если она есть, также отвяжется и перестанет работать, равно как и другие сервисы, сервисы (серверы), указанные в DNS. Так что узнайте у тестя, пользуется ли он или кто-либо другой, почтой nameN@your-domain.com. Если пользуется, то в вашем случае, технически наиболее простым вариантом будет найти доступ к учетке, указанной, как сказал
Илья Мясин
в
dig your-domain.com soa short
. Если доступ всё же не найти, то убедитесь в том, что у вас есть все текущие записи DNS. Вы их должны будете прописать на новом DNS (у хостера, например).
2. Добавление сертификата к сайту дело не совсем простое (лично для вас, исходя из вашего вопроса), так как надо будет прописывать редиректы в самом вебсервере, прописывать в robots.txt (если он используется) директиву host:
https://your-domain.com.
В яндекс вэбмастере в панели “переезд” сайта ставить https (в гугле соответственно тоже). И теперь самое главное, раз тесть переживает за позиции, то да переезд на https временно может изменить ранжирование.
В общем, если Вы не сделаете правильно редиректы всех страниц с http на https, то сайт действительно уйдет из поиска. Так что подойдите к вопросу очень серьезно. Изучите материалы по переносу сайта на https. Изучите что нужно сделать непосредственно на движке вашего сайта, на вебсервере вашего сайта, в панелях управления сайтом в поисковиках (это я про яндекс вэбмастер и гугл-вэбмастер, если используется, конечно).
Подтверждение бесплатного ssl-сертификата через dns
На этапе выбора подтверждения кликаем на «DNS», где получаем нужные данные для ввода.
На следующем шаге видим, что система мониторит записи для подтверждения.
Переходим к хостинг-провайдеру (или другой интерфейс, куда через NS был делегирован домен) и переходим к редактированию DNS.
Добавляем новую TXT-запись.
Вводим выданные нам значения.
Подтверждение по почте
В этом случае система предложит написать на одну из почт:
В этом случае будет отправлено письмо с кодом на указанный электронный адрес, через которое можно будет подтвердить информацию.
В этом случае лучше всего:
Если указанной почты нет среди аккаунтов, то следует ее создать, например, в интерфейсе Яндекс.Коннекта это выглядит так:
Отправляем письмо для проверки.
В системе видно, что сообщение отправлено.
Далее приходит письмо на почту, где нужно скопировать проверочный код и перейти на страницу верификации.
На проверочной странице вводим ключи и нажимаем на «Next».
Закрываем страницу.
В ZeroSSL обновляем статус заявки.
Видим, что все прошло успешно и кликаем на «Install Certificate».
Скачиваем бесплатный SSL-сертификат через кнопку «Download Certificate (.zip).
При необходимости можно сказать в разных форматах, например, для:
- Apache;
- AWS;
- cPanel
- NGINX;
- Ubuntu;
- И многих других.
Далее переходим к установке его на сервер.
Важно! Одни аккаунт может иметь до трех доменов с сертификатами бесплатно.
Получение бесплатного ssl-сертификата через хостинг-провайдера
Если хостинг-провайдер предоставляет бесплатный SSL-сертификат, то можно
воспользоваться им. Так его предоставляют:
Например, в случае с Timeweb достаточно посетить
административную панель после чего перейти во вкладку «SSL-сертификаты» и нажимаем на
«Заказать».
Теперь выбираем «Let’s Encrypt»
(бесплатный) и домен, которому он будет применен.
Важно! Для того, чтобы воспользоваться данным методом
необходимо делегировать сайт под управление компании хостинга при помощи А-записи.
Установка ssl-сертификата на сервер
В первую очередь распаковываем архив с сертификатом и видим, что он состоит из:
- certificate.crt (сертификат);
- private.key (приватный ключ);
- ca_bundle.crt (промежуточный сертификат).
Данный пункт необходим тем, кто не смог получить его у хостера и приобрел его не у своего провайдера. Для этого посещаем раздел «SSL», где выбираем пункт «Установить».
Вводим в соответствующие поля свой файл и завершаем установку.
Важно! Если не имеется навыка работы с интерфейсом хостинг компании (у некоторых провайдеров отсутствует возможность загружать сертификат самостоятельно в интерфейсе) рекомендуется загрузить архив с сертификатом на сервер и написать в поддержку с просьбой об установке.
Важно! Срок действия сертификата 3 месяца, после чего его потребуется
обновиться, выполнив инструкцию еще раз.
Важно! Если сертификат выдается на поддомен, то потребуется
подтвердить лишь основной домен (соответственно загрузить лишь 1 файл или
установить 1 TXT-запись).
Через ispmanager
Следует посетить раздел «WWW»-«SSL-сертификаты»,
после чего кликнуть на «Создать».
Выбираем пункт «Существующий».
Ставим данные из файлов в нужные поля и даем имя
сертификату.
Важно! Если не получается воспользоваться ни первым ни
вторым способом или данного раздела (SSL) нет в административной панели (как, например, в SprintHost), то Вы можете
загрузить сертификаты на свой сервер и создать тикет хостинг-провайдеру для
установки.