Как продлить ssl сертификат nic ru

Установка SSL-сертификата на хостинг RU-CENTER

Если вы получили SSL-сертификат в рамках нашей акции «SSL-сертификат в подарок» или купили сертификат напрямую в RU-CENTER, то его установка на хостинг производится в автоматическом режиме. Дополнительные действия для установки сертификата не потребуются, можно сразу приступать к настройке сайта.

Если у вас еще нет SSL-сертификата, вы можете заказать его в RU-CENTER.

Специалисты RU-CENTER могут провести все необходимые операции для корректной установки SSL-сертификата на сайт за вас: оставьте заявку на оказание услуги «Настройка SSL-сертификата».

Если вы устанавливаете SSL-сертификат, выпущенный не в RU-CENTER, перейдите к пункту 2.1 этой инструкции.

Инструкцию по работе с установленными SSL-сертификатами вы можете увидеть в этой статье.

Скачайте выпущенный сертификат на ваш компьютер

1.1. На странице www.nic.ru зайдите в Раздел для клиентов, указав номер договора и пароль.

1.2. Выберите в меню пункт Услуги → SSL-сертификаты.

1.3. Перейдите по ссылке с названием сертификата.

1.4. На открывшейся странице скачайте сертификат для вашего домена, промежуточный и корневой сертификаты не потребуются.

1.5 При нажатии на пункт Приватный ключ на контактный адрес электронной почты отправляется ссылка, по которой необходимо перейти и получить ключ.

Установите сертификат в панели управления хостингом

2.1. В разделе Для клиентов выберите в меню пункт Услуги → Хостинг, почта, конструктор сайтов.

2.2. Перейдите к управлению хостингом.

2.3. В панели управления хостингом перейдите в раздел Сайты → SSL и антивирус. Затем нажмите на кнопку Установить.

2.4. Скопируйте содержимое сохраненных ранее файлов SSL-сертификата, приватного ключа вашего домена в соответствующие поля:

— SSL-сертификат на домен имеет в названии доменное имя, для которого выпущен сертификат, он загружается первым.

— При установке сертификатов, выпущенных в RU-CENTER, система автоматически устанавливает промежуточные сертификаты, загружать их вручную нет необходимости.

— Если у вашего сертификата несколько промежуточных (имеют в названии слово «intermediate») сертификатов, то необходимо загрузить их по очереди, нажав на кнопку Добавить промежуточный сертификат. Корневой («root») сертификат должен быть загружен последним, в качестве промежуточного.

— При копировании необходимо убедиться в наличии пяти тире по обе стороны от BEGIN и END. В секретном ключе не должно быть лишних пробелов, разрывов строк или дополнительных символов, которые непреднамеренно были добавлены.

— Если приватный ключ защищен паролем, введите его в соответствующее поле и нажмите кнопку Установить.

2.5 По завершении установки SSL-сертификата откроется попап с параметрами сертификата и доменными именами, для которых возможно включать SSL-сертификат.

Включая SSL-сертификат для домена второго уровня, вы включаете его и для доменов третьего уровня, если для них нет других включенных SSL-сертификатов.

Если для домена включен другой SSL-сертификат, правее названия будет отображаться значок замка, при наведении на который можно получить дополнительную информацию.

2.6. Установка завершена. Проверьте доступность сайта по протоколу HTTPS через несколько минут, обратившись к нему по адресу https://ваш_домен.

Настройте сайт для работы по SSL

3.1. Если на вашем сайте установлена CMS, вам необходимо произвести дополнительные действия по настройке HTTPS-соединения в административной панели сайта в соответствии с документацией, и возможно, исправить ссылки, содержащие http:// в текстах на сайте.

3.2. В качестве универсального способа для перенаправления запросов с протокола HTTP на HTTPS вы можете добавить в файл .htaccess следующие директивы:

RewriteEngine On
RewriteCond %{ENV:HTTPS} !on
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Header always set Content-Security-Policy «upgrade-insecure-requests;»

Для корректной работы должен быть включен модуль headers_module в разделе Управление веб-сервером панели управления хостингом.

3.3. Если после настройки перенаправления сайт отображается некорректно, то это может быть связано с наличием смешанного контента (Mixed Content).

Продление SSL-сертификата

По умолчанию у всех сертификатов включен режим автопродления, который позволяет вам не пропустить продление услуги и сохранить защиту своего сайта. Списание денежных средств на продление сертификата имеет высший приоритет над списанием средств за остальные услуги. Если вы не хотите, чтобы сертификат продлевался автоматически, вы можете отключить режим автопродления для сертификатов в Разделе для клиентов.

При включенном автопродлении SSL-сертификата за 14 дней до окончания срока его действия денежные средства блокируются (резервируются) на личном счете договора. После чего:

для DV-сертификатов: если денежные средства на продление заблокированы, заказ на продление автоматически отправляется в Удостоверяющий центр. Сертификат продлевается автоматически без дополнительных действий с вашей стороны.
для OV и EV сертификатов: с момента блокировки денежных средств в течение 30 календарных дней вам нужно проверить данные, которые будут отправлены в Удостоверяющий Центр для продления сертификата.

Для проверки данных перед отправкой в Удостоверяющий центр для OV и EV сертификатов:

1. Зайдите в Раздел для клиентов, указав номер договора и пароль.

2. Выберите Услуги → SSL-сертификаты.

3. На странице сертификата нажмите ссылку Продлить сейчас.

4. На открывшейся странице подтвердите продление услуги, нажав кнопку Продлить сейчас. Денежные средства на счете договора будут заблокированы. Вам нужно будет проверить данные перед отправкой заказа на продление в Удостоверяющий Центр.

5. В разделе Услуги → SSL-сертификаты нажмите кнопку Параметры.

6. Проверьте данные. Если они не изменились, нажмите кнопку Продолжить. Если данные изменились, нажмите ссылку Изменить контактные данные.

7. Укажите новые данные. Нажмите кнопку Использовать эти данные.

8. На открывшейся странице появится запрос на генерацию CSR, если этот способ был выбран на этапе настройки. Сохраните закрытый ключ на свой компьютер.

Обязательно сохраните закрытый ключ, так как без него невозможно установить сертификат на веб-сервер. При утере закрытого ключа необходимо будет перевыпускать сертификат.

9. Выберите адрес, на который будет отправлено письмо для подтверждения права владения доменом.

10. Заказ на продление сертификата будет отправлен в Удостоверяющий Центр для проверки и дальнейшего выпуска сертификата.

Приостановка оказания и аннулирование дополнительных услуг

Виртуальный хостинг, CMS-хостинг, Почта, Конструктор сайтов, VDS, DNS-хостинг, Перенаправление почты, Перенаправление доменов

Оплата за продление услуг должна поступить не позднее, чем за сутки до окончания текущего срока их действия, в случае отсутствия оплаты, действие услуг приостанавливается (отключается) автоматически после 23:59:59 последнего дня срока действия услуг.

Для возобновления действия услуг необходимо в течение 30 дней с момента отключения оплатить их продление.

По истечении 30 дней услуги и все данные (файлы пользователя и служебная информация) удаляются.

SSL-сертификаты

SSL-сертификаты выпускаются на срок от одного года до четырех лет.

Вы можете начать процедуру продления сертификата, ранее выпущенного через RU-CENTER, за 60 дней до срока окончания действия сертификата.

Услуга по продлению сертификата при списании средств рассматривается, как новая услуга, то есть не имеет приоритета над остальными услугами, и выполняется в порядке очереди.

Аренда сервера

Если действие услуги не продлено, то после окончания срока действия производится полная блокировка услуги.

В случае продления действия услуги в течение 5 (пяти) календарных дней с момента окончания срока действия услуги, блокировка снимается в течение 1 (одного) рабочего дня с даты поступления оплаты. Срок действия услуги на следующий период исчисляется со дня продления услуги.

Если действие услуги не продлено в течение 5 (пяти) календарных дней с момента окончания срока действия услуги, вся информация и настройки с выделенного сервера безвозвратно удаляются и не подлежат
восстановлению. Также по истечении вышеуказанного срока выделенные IPv4-адреса могут быть использованы для предоставления иных услуг другим клиентам компании.

SEO-продвижение

По всему проекту — при исчерпании баланса.
По конкретному ключевому слову — при достижении бюджета или при ручной остановке.

Клубный статус

Если после окончания срока действия услуга не будет оплачена и продлена, заказ и оплата иных услуг компании будут осуществляться по розничным тарифам.

Мониторинг сайтов

Услуга аннулируется, если ее действие не продлено в течение 30 (тридцати) календарных дней с даты окончания срока действия услуги.

В случае продления срока действия услуги в течение 30 (тридцати) календарных дней с момента окончания срока ее действия, блокировка будет снята в течение 4 (четырех) часов с момента поступления оплаты за продление на личный счет договора. Срок действия услуги на следующий период исчисляется со дня продления услуги.

Защита контактных данных для домена

В случае продления срока действия услуги в течение 30 (тридцати) календарных дней с момента окончания срока ее действия, блокировка снимается в течение 3 часов после поступления оплаты за продление на личный счет договора.

SSL-сертификат для сайта бесплатно. Как получить Free SSL

Через интернет проводится множество финансовых операций, люди оставляют паспортные данные, пароли, сведения о банковских картах. Чтобы посторонние не могли использовать эту информацию, следует обеспечить надлежащую защиту на сайте, исключив все риски. Для этого ещё в 90-ые годы специалисты по информационной безопасности разработали особый сертификат SSL, благодаря которому формируется надёжный канал связи между веб-ресурсом и устройством посетителя.

В этой статье мы расскажем, что такое SSL, какие разновидности сертификатов существуют и как приобрести их бесплатно.

Что такое SSL-сертификат и зачем он нужен

Термин SSL-сертификат происходит от аббревиатуры Secure Sockets Layer, что переводится как уровень защищенных сокетов. Это криптографический протокол, который гарантирует безопасность при утечке информации во время обмена данными. Он включает в себя комплекс сведений: имя владельца, открытый ключ, дата выдачи и срок действия, название сертификационного центра и цифровая подпись организации, которая сертификат выдала.

Когда сайта получает SSL-сертификат, значит – удостоверяющий центр проверил его доменное имя, а вся информация, которой обмениваются сайт и браузер , преобразуется и может быть прочитана только с помощью специального шифра-ключа, то есть не может быть перехвачена. По сути, это цифровая подпись, которая свидетельствует о подлинности сайта и домена, отсутствии рисков для посетителей ресурса.

С 2017 года Google Chrome отмечает сайты с SSL-сертификатом особым символом в виде замка. А если на сайте собираются персональные данные или пароли, но при этом не используется сертификат безопасности, их от отмечается как потенциально опасный для пользователей.

При безопасном подключении перед доменом можно увидеть аббревиатуру HTTPS, а если сертификат не получен – HTTP. В данном случае S – это первая буква слова Secure (безопасный).

Как работают SSL-сертификаты

Алгоритм сертификатов безопасности представляет собой процесс шифрования данных.

Браузер или сервер начинает подключаться к сайту, запрашивает идентификацию у веб-сервера.
Веб-сервер передает копию SSL-сертификата.
Браузер или сервер анализирует его, если он настоящий, сообщает о результатах проверки веб-серверу.
Веб-сервер отправляет подтверждение с цифровой подписью.
Начинается сеанс обмена зашифрованными данными, которые используют веб-сервер с браузером или сервер.

Все это действие занимает доли секунды, поэтому пользователь не замечает снижение скорости при открытии сайта.

Плюсы SSL сертификата

Получить сертификат безопасности выгодно.

Быстрое продвижение. Сайты с ним продвигаются в поисковой выдаче быстрее, чем подозрительные странички без него. Незащищённый ресурс никогда не выйдет в топ, продвигать его невозможно.
Возможность подключить популярные платежные сервисы, такие как Яндекс.Касса и другие.
Повышение лояльности аудитории. На сайтах без сертификата люди будут видеть оповещение, что он не защищен. В результате они с высокой долей вероятности откажутся от онлайн-покупок или регистрации. Если вы установите бесплатные SSL-сертификаты, получите преимущество перед конкурентами, которые этого не сделали.
Защита от сайтов-двойников. Пользователи будут точно знать, что именно ваш домен настоящий, это снижает вероятность перехода на ресурсы злоумышленников. Сейчас все компании, которые заботятся о своей репутации, являются владельцами платных или бесплатных SSL.

Какие бывают SSL-сертификаты

Существует 3 вида сертификатов безопасности.

Можно установить SSL-сертификат платный и бесплатный. Конечно, платные проходят более тщательную проверку, но бесплатные тоже имеют необходимые функции шифрования информации. Чтобы узнать подробную информацию об SSL-сертификате, пользователь может кликнуть на значок замка на панели браузера.

Как бесплатно получить free SSL certificate

В RU-CENTER можно получить бесплатный SSL-сертификат при заказе следующих услуг:

При регистрации домена.
При покупке хостинга.
При покупке конструктора.
При продлении услуг хостинга.

В личном кабинете найдите раздел «Бесплатный SSL-сертификат», кликните на кнопку «Заказать». Затем перейдите на вкладку «Операции», кликните на кнопку «Установить SSL-сертификат». Если остались вопросы, напишите в нашу службу техподдержки и специалисты помогут разобраться.

Обзор бесплатных SSL-сертификатов

Хотя продукты имеют идентичный функционал, у них есть свои особенности, которые стоит учитывать перед установкой. В том числе стоит смотреть на поддержку ОС и устройств, срок действия, возможность защиты поддоменов и т.д.

Cloudflare

Эта организация занимается разработкой решений для предотвращения DDoS-атак, а также других продуктов. Сертификаты безопасности она выдаёт на 1 год. Это удобное решение для IDN‑доменов и защиту поддоменов.

Однако у бесплатного SSL от Cloudflare есть несколько серьёзных недостатков.

Он несовместим с некоторыми операционными системами, поэтому нужно внимательно читать характеристики и условия.
Одним сертификатом пользуются одновременно 50 сайтов, поэтому им будут пользоваться сразу несколько компаний, что открывает дыры в системе безопасности.
Отсутствует печать доверия – так называется изображение с логотипом сертификационного центра, которая повышает уровень доверия со стороны пользователей.
Не предусмотрен SiteSeal.
Необходимость переноса DNS на их серверы.
Если устанавливаете сертификат впервые, могут возникнуть сложности.

Free SSL Space от Sectigo CA

Проект новый, но сотрудничает с крупным сертификационным центром. Он собрал в себе достоинства конкурентов, при этом практически не имеет недостатков. Преимуществ у него следующие:

Предусмотрена защита www и основного сайта.
Есть SiteSeal.
Когда заканчивается срок действия (он составляет 90 дней), приходит уведомление о необходимости продления.
Есть гарантия на 10 000$.
Прекрасная совместимость с оборудованием, поддерживает 99,6% устройств.
Возможны несколько вариантов подтверждения домена.
Поддерживает IDN.

Неудобство в том, что для каждого поддомена придётся заказывать отдельный сертификат, поэтому для крупных порталов это решение не подходит.

Let’s Encrypt.

Это некоммерческий центр сертификации, особенность которого заключается в выдачи бесплатных сертификатов на срок до 90 дней, после чего их необходимо обновлять. Чтобы вы не забыли это сделать, система отправит уведомление.

С помощью сертификатов можно защитить IDN-домены и поддомены. Среди минусов – несовместимость с некоторыми гаджетами и операционными системами. Нет и печати доверия и гарантии сохранности данных. Кроме того, устанавливать сертификат не очень удобно, для этого нужно сначала поставить клиент на сервер или воспользоваться сторонними сервисами.

Free SSL certificate от GlobalSign.

Sectigo CA – это один из первых центров сертификации в мире, ему доверяют миллионы компаний по всему миру. Он считается надёжным поставщиком услуг, а с помощью его продуктов можно защитить внутренние и общедоступные сервера. IT-решения чутко реагируют на малейшие угрозы информационной безопасности.

Компаний предлагает все виды сертификатов для защиты пользовательских данных при работе на компьютере и мобильных устройствах. Сертификаты выпускаются очень быстро, а управлять ими удобно.

Надежные платные SSL-сертификаты

В платных решениях применяют более сложные ключи шифрования и придерживаются современных стандартов безопасности при обмене данными в Интернете, поэтому их уровень защиты намного выше. При этом заказать сертификат могут физические и юридические лица.

Процедуры выдачи простая и быстрая, при этом продукт подходит для 99% устройств, то есть он распознаётся практически на всех гаджетах посетителей сайта, в том числе новых моделях, планшетах.

Сертификат подходит для разных форматов сайта, в том числе «имясайта.com». безопасность подтверждает печать удостоверяющего центра, которую могут видеть посетители ресурса.

Кроме того, срок действия платных сертификатов составляет 12 месяцев, причем обновлять их не нужно, это происходит автоматически. Разработчики следят за совместимостью со всеми браузерами и операционными системами, поэтому сертификаты работают практически на всех устройствах.

Стоимость платных продуктов составляет от 1 000 до 22 000 рублей в год для одного домена в зависимости от функционала. В эту стоимость входит страховка, которую получит пользователь в случае потери данных, хотя эта вероятность минимальна. Это выгодный и удобный вариант для компаний, для которых важно сохранить положительную репутацию и завоевать доверие целевой аудитории.

Здесь вы можете подобрать оптимальный сертификат для вашего бизнеса. На странице представлены решения для организаций и разработчиков с разным уровнем проверки и количеством поддерживаемых доменов.

Настройка SSL-сертификата

Бесплатные сертификаты безопасности устанавливаются автоматически при заказе хостинга или домена. Настройка платной версии – довольно сложный процесс, который выполняется вручную, поэтому его лучше доверить специалистам. Услуга бесплатная в случае переноса сайта или 490 рублей для одного домена.

Настройка SSL выполняется в 3 этапа:

Установка корневого и промежуточного сертификатов на сервер.
Настройка программного обеспечения.
Установка сертификата после перевыпуска.

Подведем итоги

Мы разобрали, как повысить безопасность на сайте с помощью нашего free SSL certificate. Если у вас небольшой сайт с формой для сбора контактов, вам подойдёт бесплатный сертификат, повышающий уровень доверия посетителей. Практически все они действуют в течение 90 дней, после чего их необходимо обновлять. Внимательно изучайте характеристики, преимущества и недостатки, чтобы подобрать подходящий.

Для порталов, интернет-магазинов и других сайтов, особенно тех, где производится оплата или ведется сбор персональных данных, целесообразно установить платные сертификаты. Их уровень защиты намного выше, поскольку ключи шифрования сложнее, а сам сертификат выдаётся только вам.

Настройка сертификатов в большинстве случаев выполняется бесплатно или за небольшую плату, которая для юридических лиц очень выгодна.