SSL-сертифікати для сайту

SSL-сертифікат шифрує з’єднання між браузером і сайтом та забезпечує доступ через HTTPS.

Так. HTTPS захищає дані під час передавання та потрібен браузерам, користувачам і багатьом онлайн-сервісам.

Let’s Encrypt часто достатній для сайту з автоматичним продовженням. Платний SSL може бути зручнішим для ручного встановлення, закритих систем, IoT-пристроїв і Wildcard.

Оберіть звичайний сертифікат, якщо потрібно захистити основний домен і його стандартну версію www.

Wildcard підходить, якщо потрібно захистити основний домен і кілька піддоменів першого рівня.

CSR — це запит на сертифікат: текст із доменом і відкритим ключем, який центр сертифікації просить під час замовлення. Разом із ним з’являється закритий ключ. Він залишається у вас і знадобиться під час встановлення.

Якщо сертифікат піде на хостинг, CSR зручніше створити в панелі: cPanel, DirectAdmin і Plesk роблять це в розділі SSL. Для пристрою чи сервера без панелі підійде наш генератор CSR: ключ створюється у вашому браузері й до нас не потрапляє.

Центр сертифікації запропонує один із трьох способів на вибір: лист на службову адресу у вашому домені, файл, який ви кладете на сайт, або запис у DNS-зоні домену. Будь-який з них доводить, що доменом розпоряджаєтесь ви.

Найпростіше зазвичай запис у DNS: він не залежить від того, чи працює вже сайт і чи налаштована пошта. Якщо DNS-зона домену в нас, підтримка додасть запис на ваш запит.

Рахувати треба не від оплати, а від підтвердження домену: доки центр сертифікації не переконався, що домен ваш, випуску не буде. Після підтвердження файли приходять за кілька хвилин.

Майже всі затримки тут — це лист, який не дійшов до службової адреси в домені. Якщо чекаєте довше, перевірте пошту домену або перемкніться на підтвердження через DNS.

Ми видаємо файли сертифіката, встановлення — на вашому боці: файли завантажують у панель керування сайтом, у вебсервер або в той пристрій, заради якого сертифікат і замовляли. Якщо незрозуміло, куди саме, напишіть у підтримку — підкажемо під вашу панель або сервер.

Після встановлення перевірте адресу перевіркою SSL-сертифіката: вона покаже, чи віддає сервер проміжний сертифікат і чи довіряють сертифікату браузери.

Часто так, якщо пристрій підтримує формат сертифіката, закритий ключ і довірений ланцюжок. Перед замовленням перевірте вимоги пристрою.

Так. Сертифікат — це файли, а не прив’язка до машини: їх можна поставити на сайт, на поштовий сервер і на балансувальник одночасно, якщо всі вони відповідають на те саме доменне ім’я. Разом із сертифікатом на кожен сервер переноситься і закритий ключ, тому зберігайте його так само дбайливо, як пароль.

Він залишиться чинним для старого імені й не запрацює для нового: центр сертифікації випускає сертифікат на конкретне ім’я. Під новий домен потрібен новий сертифікат.

З тієї самої причини піддомен, якого немає в сертифікаті, браузер позначить як небезпечний. Якщо піддомени з’являються і змінюються, беріть Wildcard — він покриває домен і його піддомени одразу.

Замовити випуск нового файла і поставити його на місце старого. Володіння доменом при цьому підтверджуєте заново — тим самим способом, що й першого разу.

Це не те саме, що продовження послуги: послуга оплачена на рік, а термін дії одного файла коротший, тому за рік файл змінюється не один раз. Чому так влаштовано — у розділі про перевипуск на цій сторінці.

Панель клієнта виставляє рахунок європейського зразка, після оплати доступний закривальний документ. Податок залежить від того, хто купує: для компаній з ЄС із VAT-номером діє reverse charge, за межами ЄС — 0%, приватні особи ЄС платять ставку своєї країни. Докладно це розібрано на сторінці про оплату та документи.