Где взять бесплатный SSL-сертификат и как его поставить
Когда бесплатного сертификата достаточно и что проверить после выпуска: имена, цепочку доверия, HTTPS и автопродление.
Содержание
Для обычного сайта бесплатный сертификат от доверенного центра может обеспечить HTTPS без ежегодной оплаты самого сертификата. При этом хостинг вправе отдельно брать деньги за установку или обслуживание — проверьте состав услуги до заказа.
Уточните, где завершается HTTPS
Сертификат может устанавливаться на хостинге, балансировщике или CDN. Выберите все нужные имена, например example.com и www.example.com. Сертификат для одного имени не обязан покрывать другие поддомены. Wildcard обычно требует DNS-подтверждения и не покрывает корневое имя автоматически.
Выпустите сертификат через панель
- Привяжите домен к правильному сайту и проверьте DNS.
- Выберите бесплатный сертификат в панели провайдера.
- Проверьте, не включена ли платная услуга настройки.
- Выполните требуемое подтверждение контроля домена.
- Дождитесь успешного выпуска и установки.
Если панель показывает ошибку, прочитайте причину. Повторные попытки без изменения условий могут упереться в лимиты центра сертификации. На VPS используйте поддерживаемый ACME-клиент из доверенного источника, а не случайный установочный скрипт.
Переведите приложение на HTTPS
Сначала убедитесь, что защищённый адрес открывается корректно, затем измените адреса CMS и настройте одно перенаправление с HTTP. Проверьте картинки, скрипты и стили: старые http-ссылки могут создавать смешанный контент. Не включайте HSTS до проверки всех используемых имён и схемы работы.
Проверьте обслуживание
Откройте сертификат в браузере, убедитесь в правильном имени и сроке. Проверьте автопродление и уведомления независимо от панели. Замок не подтверждает честность владельца сайта и отсутствие уязвимостей: HTTPS защищает соединение, а обновления, резервные копии и защита доступа решают другие задачи.
Комментарии 0