Как сделать защищенное подключение к сайту tilda

При посещении сайта пишет «Соединение не защищено». Что делать?

Вам необходимо настроить для своего сайта HTTPS-протокол.

Чтобы настроить протокол HTTPS, добавьте (или поменяйте) в настройках DNS-записей (не NS-серверов) у вашего регистратора:

Запись типа A, со значением @, которая указывает на предлагаемый системой IP адрес.
Запись типа A для поддомена www, которая указывает на предлагаемый системой IP адрес.

Чтобы посмотреть предлагаемый системой IP-адрес, перейдите в Настройки сайта → Домен, пропишите нужный домен, сохраните изменения → вы увидите нужный IP-адрес.

Записей типа А для @ и www должны быть по одной.

После этого нужно подождать до 24 часов, чтобы обновились записи DNS (время зависит от регистратора) и в Настройках сайта → Аналитика и SEO → Панель Вебмастера → Настройка HTTPS появится возможность подключения HTTPS. Нажмите на переключатель, HTTPS подключится автоматически.

Подождите выпуск сертификата (это занимает 5‐30 минут) и настройте редирект с http на https.

Как установить SSL-сертификат (протокол https) на Тильде

Тильда предоставляет бесплатный SSL-сертификат от Let’s Encrypt, поэтому отдельно покупать сертификат нет необходимости. После подключения сертификат продлевается автоматически.

SSL-сертификат на системном домене с tilda.ws

По умолчанию для всех системных доменов выпущен SSL-сертификат. Вам достаточно только настроить редирект с http на https («Настройки сайта» → «SEO» → «Редиректы для WWW, HTTPS» → выбрать «Редирект HTTP на HTTPS» → Сохранить → Опубликовать все страницы), чтобы сайт всегда открывался по защищенному соединению.

Хотим обратить внимание, что сертификат выпускается только для системных доменов третьего уровня (например, mysite.tilda.ws). Домены четвертого и выше уровня (например, news.mysite.tilda.ws) сертификат не поддерживают. Поэтому используйте дефис в адресе вместо точки — news-mysite.tilda.ws. Также заодно хочется отметить, что не следует использовать нижнее подчеркивание в адресе. Если вам нужно разделить слова в адресе, всегда используйте дефис.

SSL-сертификат на собственном домене

Для выпуска сертификата у вашего домена должны быть добавлены две записи типа А (для основного домена и для субдомена www), которые указывают на IP-адрес Тильды.

В первую очередь перейдите в «Настройки сайта» → «Домен» и проверьте, не показывает ли Тильда какие-то ошибки. Например, у вас может быть указан разный IP для основного домена и субдомена www (а IP должен использоваться одинаковый) или у домена могут присутствовать АААА-записи (а их быть не должно). Вам нужно исправить все ошибки.

Если всё в порядке, то должна отобразиться надпись о возможности выпуска SSL-сертификата.

Перед подключением сертификата в «Настройках сайта» → «SEO» → «Редиректы для WWW, HTTPS» установите везде значения «по умолчанию». Также в «Настройках сайта» → «SEO» → «Определение основного адреса сайта в мета-файлах» проверьте, чтобы не были поставлены нигде галочки. Все эти настройки необходимо устанавливать после выпуска SSL-сертификата.

Перейдите в «Настройки сайта» → «SEO» → «Настройка HTTPS». На открывшейся странице активируйте тумблер и подождите некоторое время. Выпуск сертификата, как и обновление dns-записей домена, может занимать до 24 часов.

Когда сертификат выпустится, попробуйте перейти по ссылке с https. Если сайт корректно открывается по защищенному соединению, можно настроить редиректы для https и www, чтобы сайт всегда открывался только по одному адресу.

Также перейдите в «Настройки сайта» → «SEO» → «Определение основного адреса сайта в мета-файлах» и выберите, какая схема должна использоваться в файлах robots.txt и sitemap.xml, а также в каноническом адресе страниц. Использовать схему HTTPS нужно, если вы выбрали «Редирект с HTTP на HTTPS». Использовать схему WWW следует, если вы выбрали «Редирект с основного домена на WWW».

Если вы хотите использовать свой SSL-сертификат, то это можно сделать через поддержку Тильды. Потребуется предоставить приватный ключ (расширение .key) и цепочку сертификатов (расширение .pem). Вам нужно будет самостоятельно отслеживать дату окончания сертификата. Наша команда всё же рекомендует использовать бесплатный SSL-сертификат от Let’s Encrypt.

SSL-сертификат безопасности сайта: зачем он нужен и как подключить его на Тильде

SSL (Secure Sockets Layer) — протокол безопасности, создающий зашифрованное соединение между сервером и браузером.

Для чего нужен и что делает SSL-сертификат? В первую очередь SSL защищает пользователей сайта от кражи злоумышленниками личных данных, а также подтверждает права собственности на сайт его владельца.

Как определить, выпущен ли у сайта SSL-сертификат

Если у сайта нет SSL-сертификата, это видно невооруженным глазом: в адресной строке браузера, слева от домена (имени сайта) либо стоит замочек, либо знак предупреждения и надпись «Не защищено». Естественно, человек, когда видит такое предупреждение, побоится оставлять на сайте контактные данные и тем более данные своей банковской карты.

Изображение страницы сайта с не защищенным соединением

Еще о наличие или отсутствие сертификата укажет ссылка на сайт: если ссылка начинается с http://, значит сертификат не подключен. После подключения ссылка будет начинаться с https://. В последнем случае добавилась S, то есть security — безопасность.

Как и где подключить и настроить SSL сертификат

Подключить можно у регистратора. Например, я пользуюсь reg.ru и при подключении домена к сайту регистратор предлагает подключить SSL сертификат бесплатно. Но я всегда использую второй способ.

Получить SSL сертификат бесплатно можно также через настройки Тильды. Но только после подключения своего домена к сайту.

Настройки сайта → SEO→ Настройка HTTPS
Включить защищенный протокол. Обычно это занимает несколько минут.
Во вкладке SEO находим «Редиректы для WWW, HTTPS» и нажимаем кнопку «Редактировать».
Выбираем «Редирект с HTTP на HTTPS»

В настройках сайта, во вкладке SEO спускаемся в самый низ и включаем «Использовать схему HTTPS в robots.txt, sitemap.xml и метатеге canonical URL»

Не забываем сохранить все изменения

После изменений в настройках не забудьте сохранить и переопубликовать все страницы. Теперь установка ssl сертификата на сайт успешно завершена, а это значит что сам сайт и данные пользователей будут защищены от подмены или хищения злоумышленниками.

Что лучше: SSL сертификат от тильды или от регистратора?

SSL сертификаты от Тильды и от регистратора имеют свои преимущества и недостатки.

Сертификат от Тильды будет проще установить и настроить, так как он уже интегрирован в систему. Установка сертификата включена в стоимость аккаунта, то есть за его установку не надо будет доплачивать.

SSL сертификат от регистратора может быть как бесплатным, так и платным. Например, reg.ru предоставляет бесплатный сертификат на 6 месяцев при покупке домена. А вот платное подключение сертификата начинается от 1599 руб. за год. Регистратор также может предоставлять больше опций для настройки и управления сертификатом. Однако, его установка может потребовать больше времени и технических знаний.

В общем, выбор зависит от ваших потребностей и возможностей. Если вам нужен быстрый и простой способ получения SSL сертификата, то можно выбрать сертификат от Тильды. Если вам нужны дополнительные опции настройки, то можно выбрать сертификат от регистратора.

Как исправить ошибку «Ваше подключение не защищено»

При переходе на сайт или в панель управления сервером можно увидеть такие сообщения, как:

ваше подключение не защищено,
это соединение является недоверенным,
подключение не защищено,
подключение к сайту не защищено.

В этой статье мы расскажем, как создаётся защищённое соединение, какие причины ошибок такого соединения бывают и как убрать проблему.

Что такое защищённое соединение

Когда появился интернет, проблем с мошенниками не было. Разработчикам было важно наладить сам процесс передачи данных. Одной из важных разработок для интернета стал протокол передачи данных – HTTP (HyperText Transfer Protocol). С его помощью браузер получает информацию от сервера и показывает пользователю контент.

Со временем проблема утечки персональных данных стала очень острой, и на смену HTTP пришёл HTTPS. HTTPS (HyperText Transfer Protocol Secure) ― защищённый протокол передачи данных в интернете. Это тот же протокол HTTP, но защищённый SSL-сертификатом, который выдаётся центром сертификации после проверки сайта и его владельца. Владелец ресурса должен приобрести SSL и установить HTTPS-соединение, чтобы пользователи могли безопасно заходить на его сайт. Подробнее о работе протокола читайте в статье Что такое протокол HTTPS и принципы его работы.

Если раньше защищённое соединение было необязательным, то сейчас браузеры оповещают пользователей о незащищённых сайтах. Они могут это делать в URL-строке или показывать сообщение вида «Ваше подключение не защищено» на весь экран.

Сообщение «Ваше подключение не защищено»: как исправить

Самая очевидная причина отсутствия HTTPS-соединения ― отсутствие SSL-сертификата у владельца сайта. Сам пользователь не может повлиять на это. Ему остаётся только решить, готов ли он рискнуть своими данными при соединении с веб-ресурсом. Однако среди ответственных ресурсов таких ситуаций становится всё меньше.

Кроме этой причины, есть ещё несколько как на стороне пользователя, так и на стороне владельца.

Подключение не защищено в Google Chrome и других браузерах: как исправить ошибку владельцу

Чаще всего на стороне владельца проблемы возникают по следующим причинам:

Установлен самоподписанный SSL-сертификат. SSL-сертификат можно купить или выпустить самому. Самоподписанный бесплатный сертификат обеспечивает такую же защиту передаваемых данных, как и заверенный платный сертификат. Однако браузер не доверяет самовыпущенным SSL, так как они не верифицированы сторонней компанией. Заверенные платные сертификаты, помимо защиты передачи данных, гарантируют, что информация о домене и его владельце была проверена независимым источником. Если владельцем домена является юридическое лицо, сертификат гарантирует, что такая компания действительно существует и её деятельность законна. Поэтому, если вы пользуетесь самоподписанным SSL, пользователи будут часто встречаться с таким предупреждением на вашем сайте.
Закончился срок действия SSL-сертификата. Сертификат приобретается на 1 год. Если вы зашли на привычный сайт и увидели ошибку, достаточно подождать, когда владелец продлит SSL. Тогда защищённое соединение будет восстановлено. Если вы владелец ресурса и покупали сертификат в Рег.ру, установите функцию автопродления в личном кабинете. Так вы не забудете продлить услугу, и данные ваших посетителей будут надёжно защищены.
Сайт не настроен для работы по HTTPS. Кроме покупки и установки сертификата, нужно настроить переадресацию сайта на HTTPS. Если владелец веб-сайта этого не сделал, браузер будет выдавать ошибку.
Подключение к сайту защищено не полностью. Даже если владелец установил SSL и сделал переадресацию ресурса на HTTPS, внутри сайта могут находиться ссылки на внутренние страницы и файлы (CSS-стили, изображения, видео и т. д.), которые работают по HTTP. В такой ситуации поисковые системы будут считать ресурс небезопасным и в браузере будут появляться уведомления об этом. Чтобы исправить ошибку, нужно найти все HTTP-ссылки и изменить их на HTTPS. Если вы работаете с WordPress, можно использовать плагины, например Easy HTTPS Redirection и Really Simple SSL. Подробнее о том, как пользоваться этими плагинами, читайте в статье.

Если вы пользователь, исправить эту ситуацию нельзя. Подождите, пока владелец решит проблему или войдите на сайт по HTTP, если вы доверяете ресурсу.

Подключение не защищено в Google Chrome и других браузерах: как отключить ошибку пользователю

Перед тем как делать что-то с настройками устройства, убедитесь, что проблема именно с ним. Откройте страницу на другом ПК или смартфоне. Если на другом устройстве сайт работает, проблема в устройстве. Вы можете попробовать один из способов решения ниже.

На устройстве установлена неправильная дата и время. Для установки соединения между браузером и сайтом важно, чтобы дата и время на обоих устройствах совпадали. Если они не совпадают, может возникнуть ошибка SSL-подключения. Необязательно, чтобы всё было выверено до секунды. Достаточно, чтобы совпадал день и час. Многие браузеры уже научились определять проблему неправильного времени, поэтому можно увидеть сообщение «Часы отстают» или «Часы спешат».
Мешают кэш и куки. Если даже спустя некоторое время веб-ресурс так и не открылся, попробуйте почистить временные данные. Во-первых, в них могла сохраниться старая версия сайта с ошибкой. В этом случае сайт уже может работать по HTTPS, но кэш не даст вам перейти на обновлённую версию веб-ресурса. Во-вторых, переполненная память кеша и cookies влияет на работу браузера и может вызывать ошибки.
Мешают расширения. Если вы недавно установили новые расширения для браузера, попробуйте отключить их или удалить. Иногда они могут нарушать его работу.
Антивирус и брандмауэр мешают соединению. Бывает, что антивирус или брандмауэр блокируют подозрительные сайты. Если вы уверены в безопасности страницы, можете попробовать отключить защиту на некоторое время и попытаться перейти на сайт снова. Однако, программы-защитники редко ошибаются.
Обновите браузер. Старые версии со временем теряют свою работоспособность. Если у вас старый браузер, обновите его.
Проверьте файл hosts. Мошенники умеют проникать в файл hosts на вашем устройстве и менять IP-адреса сайтов. Таким образом можно попасть на сайт-двойник, который сделали злоумышленники. Браузер или антивирус может заподозрить подмену и сообщить о мошеннических действиях. Откройте файл и проверьте его настройки. Если там есть посторонние записи, удалите их. О том, что такое hosts и как им пользоваться читайте в наших инструкциях для разных ОС:
- Windows 10,
- Windows 7,
- macOS,
- Linux,
- Android.
Что делать, если сообщение о небезопасности наблюдается при переходе в панель управления

Если вы увидели такое сообщение при попытке зайти в панель управления сервером, проигнорируйте его и зайдите по незащищённому соединению. Ваш браузер запомнит правило и в следующий раз не будет выводить предупреждения.

Как подключиться по небезопасному соединению

Ниже мы дадим инструкцию, как подключиться по HTTP к сайту при появлении ошибки «подключение не защищено» в браузерах Google Chrome, Mozilla Firefox и Safari.

Google Chrome
Mozilla Firefox

Нажмите Дополнительные: Подключение не защищено в Google: как убрать блокировку доступа

Нажмите на ссылку Перейти на сайт 123.123.123.123 (небезопасно):

Нажмите Дополнительно:

Нажмите Принять риск и продолжить:

Нажмите Подробнее:

Нажмите на ссылку посетить этот веб-сайт:

Готово, вы зашли на страницу по HTTP-протоколу.

Старайтесь не использовать сайты без SSL-сертификата. Честный и ответственный бизнес никогда не подвергнет опасности персональные данные своих клиентов. Поэтому, если вы видите предупреждение «подключение не защищено», скорее всего, угроза, действительно, есть.

Помогла ли вам статья?

Спасибо за оценку. Рады помочь ��
Похожие публикации: