Установка SSL-сертификата от Thawte
Для полноценного функционирования SSL сертификата на вашем сайте, вам нужно установить полученные сертификаты.
Откройте страницу подключения сертификата, перейдя в ПУ — Безопасность — Настройка SSL (http://адрес_сайта/panel/security/ssl_cert) и активируйте переключатель «Подключить HTTPS»
Скопируйте содержимое сохраненных ранее файлов приватного ключа, SSL-сертификата вашего домена в соответствующие поля. При копировании необходимо убедиться в наличии пяти тире по обе стороны от BEGIN и END.
В секретном ключе не должно быть лишних пробелов, разрывов строк или дополнительных символов, которые непреднамеренно были добавлены.
Если у вашего сертификата несколько промежуточных сертификатов, то необходимо загрузить их по очереди, нажав на кнопку Добавить поле.
Корневой сертификат должен быть установлен последним.
- сертификат для вашего домена (your_domain.crt).
- промежуточный сертификат (IntermediateCA.crt, в некоторых случаях еще и IntermediateCA2.crt) установку нужно выполнять с одним промежуточным сертификатом,
- корневой сертификат (TrustedRoot.crt)
После того, как вы установили свой SSL-сертификат Thawte, вы можете убедиться, что установка прошла успешно с помощью проверки SSL-сертификата.
Для проверки установки выполните следующие действия:
- Перейти к SSL Certificate Checker.
- Введите URL-адрес сайта (например, www.thawte.com), который вы хотите проверить, и нажмите кнопку « Проверить» .
Как купить SSL сертификат для сайта
SSL — сертификат нужен для того, чтобы мошенники не могли перехватить личные данные, которые пользователи вводят у вас на сайте. Личные данные — это логины и пароли от аккаунтов, номера банковских карт, адреса электронной почты и т.д. Это значит, что SSL-сертификат пригодится для сайтов любой тематики.
SSL — сертификат выгоден для владельца сайта: так вы подтвердите, что на сайте безопасно вводить личные данные и проявите заботу о клиентах. Если человек переживает, что конфиденциальная информация попадёт не в те руки, он получит дополнительные гарантии. Меньше риска для пользователей, выше репутация для вашего сайта.
Преимущества SSL сертификата
- Сайт с SSL сертификатом выглядит более профессионально;
- Шифрование информации;
- Доверие посетителей и потенциальных клиентов;
- Google и Яндекс лучше ранжируют сайты, которые используют SSL. То есть, если поисковик найдет два похожих материала по одной тематике и будет выбор между двумя сайтами с ssl и без, поисковик отдаст преимущество сайту с ssl и он будет занимать лучшую позицию.
Как купить SSL сертификат ?
Для покупки сертификата, вам нужно иметь прикрепленным к вашему сайту домен второго уровня, подобно: sitename.ru
Чтобы купить сертификат вам нужно перейти в Панель управления → Безопасность → Настройка SSL, далее нажать кнопку «Купить SSL сертификат«.
Так же купить сертификат можно напрямую с страницы управления доменами, напротив прикрепленного домена доступна кнопка «Купить SSL сертификат«:
После вам будет предложено выбрать период на который покупается сертификат:
Вы можете приобрести сертификат на следующие периоды:
- Один год — 8 долларов
- Два года — 14 долларов
- Три года — 20 долларов
- Четыре года — 26 долларов
- Пять лет — 32 доллара
После выбора периода регистрации сертификата жмем кнопку «Оплатить», после вас перенаправит на страницу оплаты, вам нужно будет ввести данные вашей карты:
вводим данные своей карты и жмем кнопку «Оплатить«.
После успешной оплаты вы увидите сообщение:
далее вам достаточно перейти в Панель управления → Настройки → Управление доменами, далее напротив вашего домена, который прикреплен к сайту, вы увидите надпись: Выпуск SSL сертификата в процессе.
Нам нужно немного набраться терпения и дождаться завершения процесса выпуска сертификата, может потребоваться от 20-30 минут.
Как только сертификат будет выпущен, он автоматически будет прикреплен к сайту, вам не нужно будет вручную вставлять содержимое файлов сертификата, все автоматически.
Как продлить сертификат ?
Если вы захотите перевыпустить сертификат у которого подходит к окончанию срок регистрации, напротив прикрепленного домена будет доступна кнопка «Обновить SSL сертификат«, после нажатия на которую будет выполнен процесс перевыпуска сертификата.
При перевыпуске, вам нужно будет заново оплатить стоимость продления сертификата, период продления придется выбрать заново.
Примечание
- Если у вас к сайту прикреплено несколько доменов, сертификат можно купить лишь для основного домена на который перенаправляют второстепенные домены.
- Если у вас возникнет вопрос, какой сертификат вы получаете при покупке, на уровне системы регистрируется сертификат GoGetSSL Domain SSL.
- Важно! Если после подключения сертификата в адресной строке браузера сообщается, что соединение «Не защищено«, это не значит, что сертификат некорректно установился, это значит, что у вас на страницах сайта установлены ссылки с http протоколом на:
- Изображения;
- Скрипты js;
- Видео;
- Google и Яндекс карты;
- Iframe;
- Проверить код шаблона, по какому протоколу в нем подгружаются скрипты и CSS, может быть причина в том, что после перехода на SSL, старые стили и скрипты прописаны по протоколу http, это стоит поправить и заменить протокол на https;
- Проверить стили ( CSS ), в стилях часто встречаются изображения с http протоколом и из-за этого может быть ошибка Mixed Content на всех страницах сайта. Это стоит исправить и заменить в фото, которые прописаны в CSS протокол http на https.
Важно! Дополнение к пункту 3, если на странице сайта не отобразилось в адресной строке серого замочка при нажатии на который пишется «Безопасное подключение«, на этой же странице сайта нажмите правую кнопку мыши и выберите пункт «Посмотреть код / Инспектировать элемент«.
После открываем вкладку «Console» и ищем ошибки с текстом Mixed Content, в этих ошибка найдете ссылки на фото или скрипты в которых используются ссылки по протоколу http, их нужно исправить на https и вопрос будет решен.
Бесплатный SSL-сертификат от GoGetSSL
Убедитесь в надёжности сертификатов прежде чем покупать их.
Получите SSL-сертификат от GoGetSSL для проверки домена с простым процессом продления каждые 90 дней. Это сертификат наивысшей прочности от доверенного центра сертификации. Каждый бесплатный SSL поставляется с зелёным замком для адресной строки, доступным во всех браузерах мобильных устройств. Вы можете использовать его столько, сколько хотите, с быстрым процессом обновления каждые 90 дней.
Сертификаты GoGetSSL поставляются с полной поддержкой алгоритмов SHA-256 и ECC. Обратите внимание: бесплатный SSL предоставляет те же функции, что и платный.
Trial SSL-сертификат подойдёт частным лицам, организациям, предприятиям или правительственным организациям. Никаких документов не требуется. Пройдите проверку владения доменом с помощью одного из доступных методов проверки, таких как электронная почта, DNS CNAME. SSL генерируется быстро и будет готов защитить ваш веб-сервер через считанные минуты.
Перейдите к выбору сертификата на gogetssl.com
Авторизируйтесь или создайте новый аккаунт
Чтобы привязать SSL-сертификат к домену или субдомену, нужно сгенерировать CSR. CSR — это закодированная информация для центра сертификации, который будет выпускать сертификат. В CSR входит ваше имя или название компании, адрес и домен. SSL будет выдан на домен, который указан в CSR, поэтому проверьте, правильно ли вы его написали.
Бесплатный инструмент для получения CSR-запроса и RSA-ключа доступен по ссылке
Заполните поля на английском. Для тех, кто генерирует CSR-запрос на сертификат с поддержкой субдоменов (Wildcard SSL): в поле «Доменное имя» используйте формат: *.moydomen.com
Доменное имя (Common Name) — домен или поддомен, на который будет установлен сертификат.
Организация (Organization) — название компании или ФИО человека, на которого оформляется сертификат.
Отдел (Organization Unit) — отдел, который покупает сертификат. Если вы не организация или у вас нет отдела, укажите IT.
Адрес компании или человека, на которого оформляется сертификат:
Город (City) — город. Пример: Moscow.
Область/Штат (State) — область. Пример: Moscow Oblast.
Email — электронная почта административного контакта.
Сохраните полученные данные
Нажмите кнопку Создать сертификат, затем отправьте свой код CSR, выберите метод проверки, добавьте административные и технические контакты.
Убедитесь, что CSR содержит верхний и Нижний колонтитулы «BEGIN» и «END» строк.
Заполните контактные данные Администратора
Вы должны пройти верификацию домена, чтобы получить Trial SSL.
Проверку владения доменом можно выполнить с помощью одного из доступных методов проверки, таких как электронная почта, DNS CNAME. Центр сертификации(CA) будет использовать выбранный вами метод проверки.
Уполномоченный контактный адрес должен удовлетворять одному из следующих условий:
• совпадать с одним из контактов, указанных в регистрационной информации по домену;
• являться одним из следующих адресов в домене, для которого нужно выпустить сертификат:
admin@yourdomain.ru
webmaster@yourdomain.ru
administrator@yourdomain.ru
postmaster@yourdomain.ru
hostmaster@yourdomain.ru
Чтобы создать почту для вашего домена, вида «имя@вашсайт.ru», воспользуйтесь инструкцией по ссылке
Используйте DNS CNAME, если почты нет.
Перейдите к редактору DNS вашего домена и создайте CNAME запись с предложными данными
После обновления данных проверка будет выполнена автоматически и в течение 10 минут получите письма с вашим сертификатом
По умолчанию, Центр сертификации отправляет корневой (Root) и промежуточный (Intermediate) сертификаты вместе с основным в архиве. Стоит отметить, что в архиве может быть не один, а несколько промежуточных сертификатов. Данный факт зависит от типа заказанного SSL сертификата.
Установка SSL-сертификата на сайт
Перейдите в раздел безопасности — Настройка SSL
Активируйте HTTPS и заполните форму в панели управления сайтом.
Укажите ключ, который вы сгенерировали (с помощью приложения или в консоли) перед получением вашего сертификата.
Как подключить бесплатный SSL-сертификат
SSL-сертификат предоставляет безопасный обмен данными между вашим веб-сайтом и посетителями, обеспечивая защищенный протокол передачи данных. Это особенно важно для интернет-магазинов, финансовых учреждений и других ресурсов, которые обрабатывают конфиденциальные данные клиентов.
Для всех создаваемых сайтов в конструкторе uCoz SSL-сертификат подключается автоматически при прикреплении нового домена к сайту.
Особенность подключения бесплатного SSL-сертификата заключается в том, что он обновляется автоматически, может быть подключен ко всем доменным зонам и не требует дополнительных настроек с вашей стороны.
Подключение SSL-сертификата для прикрепленных доменов
Если у вас уже есть прикрепленный домен, и вы хотите подключить к нему бесплатный SSL-сертификат, это можно сделать двумя способами:
- Перейдите в панели управления во вкладку “Настройки” — “Управление доменами” и напротив прикрепленного нажмите на кнопку “Выпустить SSL сертификат бесплатно”.
2. Перейдите в панели управления во вкладку “Безопасность” — “Настройка SSL” и в действиях напротив вашего домена нажмите на кнопку “+”.
SSL-сертификат будет автоматически подключен к вашему сайту в течение 5-10 минут.