Методов, позволяющих установить на сайт SSL-сертификат, существует достаточно много. Рассказать о них всех займет очень много времени, рассмотрим наиболее популярные и чаще всего используемые. Но прежде, чем рассматривать как установить SSL сертификат, необходимо сначала осветить такой нюанс, как подтверждение права владения доменом.
Методов, позволяющих установить на сайт SSL-сертификат, существует достаточно много. Рассказать о них всех займет очень много времени, рассмотрим наиболее популярные и чаще всего используемые. Но прежде, чем рассматривать как установить SSL сертификат, необходимо сначала осветить такой нюанс, как подтверждение права владения доменом.
Для выпуска SSL-сертификата для сайта в обязательном порядке следует пройти процедуру валидации домена, которая позволяет подтвердить ваше право на его владение.
Эта процедура включает в себя следующие проверки:
Так как проверка через госреестр организаций, обратный звонок и звонок сотрудника сертификационного центра не относятся к технической части, говорить о них нет смысла. Поэтому мы будем рассматривать исключительно процесс валидации домена.
Прежде всего потребуется добавить запись TXT в DNS запись домена. Сделать это можно с помощью программы ISP Manager:
ВАЖНО: если txt-запись не появилась сразу, не нужно паниковать. Это нормально – она появляется в течение 30-60 минут.
Для проверки DNS записи домена используется утилита dig, доступная через различные специализированные сервисы.
Впишите в поле «Домен» название своего домена. При этом вы можете выбрать какой-то конкретный вид записи. В самой таблице можно увидеть перечень всех ресурсных записей – ваша запись должна там обязательно появиться. Если этого не произошло, значит во время процедуры где-то совершена ошибка и необходимо все проверить заново.
После того, как запись будет добавлена, вернитесь назад в админку хостинга и проверьте добавление записи с помощью специальной кнопки.
Сделаем аудит сайта и подготовим рекомендации по улучшению.
Повторим процедуру, описанную выше, но на этот раз выбрав тип записи CNAME. Эта запись имеет следующий вид:
_hash.firstdomain.com CNAME hash.comodoca.com.
Firstdomain.com – имя вашего домена
В этом случае валидация происходит посредством вашей доменной почты. На нее приходит электронное письмо из центра сертификации, где содержится специальный код и ссылка. Необходимо перейти по этой ссылке и в появившемся поле ввести полученный код, после чего нажать кнопку «Продолжить».
В центре сертификации вам пришлют специальный файл, который следует разместить на вашем сервере. Расположение файла зависит от требований того центра, который его прислал – это может быть как корневой каталог, так и дополнительная папка в каталоге.
Чаще всего, на указанную почту вам будет доставлено три различных файла. Также эти файлы могут прийти в личный кабинет регистратора SSL-сертификата. Файлы обязательно необходимо сохранить, так как при их потере придется проходить процедуру заново.
Список файлов:
После получения файлов, можно начинать установку SSL-сертификата. Практически все компании, которые предоставляют услуги хостинга, в админ-панели имеют пункт Безопасность, SSL-сертификат или просто SSL.
Когда вы перейдете в этот пункт, на ваш выбор будут предложены следующие варианты: заказ (приобретение) нового сертификата или установка уже существующего.
Начнем с более простого варианта, когда у вас уже есть сертификат и его необходимо установить. Для примера возьмем хостинг timeweb.
В определенных случаях управление сервером или хостингом производится с помощью специальной панели управления веб-хостингом ISP Manager. С его помощью вы сможете управлять ПО своего веб-сервера, почтовым сервером, базами данных и так далее.
Для установки имеющегося сертификата с помощью ISP Manager необходимо сделать следующее:
С помощью панели ISP Manager также можно установить и бесплатный автоматически продляемый сертификат Let’s Encrypt.
Это происходит следующим образом:
Если все было сделано верно, то у вас будет приблизительно следующая картина:
mysite.ru resolves to5.196.172.52 | ip адрес домена |
server type: nginx/1.12.2 | тип сервера |
the certificate should betrusted byall major web browsers (all the correct intermediate certificates are installed) |
говорит о том, что правильно установлены промежуточные сертификаты |
the certificate was issued by | кем выдан сертификат |
the certificate will expire in651 days | сколько дней осталось до окончания сертификата |
the hostname (mysite.ru) iscorrectly listed inthe certificate. |
имя хоста совпадает с именем хоста прописанным в сертификате |
Закажите у нас экспресс-аудит.
Вас это ни к чему не обязывает.
Если вы уже знаете, что вашему бизнесу нужно продвижение в интернете:
Мы сделаем все, чтобы вы получили желаемое:
Наше агентство последовательно и аккуратно во всем:
Вы получаете персонального консультанта, который будет вести ваш проект . Он готов ответить на все ваши вопросы, поможет разобраться в деталях. Мы располагаем достаточным количеством специалистов, чтобы ваш сайт продвигался максимально быстро.
Чтобы обеспечить нужный результат, а также уверенность нашего клиента, что все под контролем, наше агентство просто следует принципам:
Вы получаете результат от нашей работы в виде роста и развития вашего бизнеса .
Мы готовы отвечать финансово и юридически за свою работу, потому что знаем, что предлагаем вам лучшие решения, уверены в их результатах.
Мы используем cookie, чтобы улучшить работу сайта и повысить его эффективность.
Продолжая пользоваться сайтом, Вы соглашаетесь с использованием куки-файлов и обработку персональных данных с использованием Яндекс.Метрики и Google reCAPTCHA.
Для получения необходимо быть авторизованным на сайте vk.com