Как установить SSL-сертификат Let’s Encrypt на сайт WordPress
Если в данный момент ваш сайт работает по небезопасному протоколу HTTP, то, скорее всего, вы уже задумались о переходе на HTTPS-протокол. Что такое HTTPS? Если кратко, то это специальное расширение протокола HTTP, которое обеспечивает безопасность передаваемых данных путем их шифрования. В первую очередь это необходимо для всех ресурсов, которые имеют дело с данными своих пользователей – интернет-магазинов, бирж и других веб-сайтов. Однако в последнее время все больше пользователей стремятся установить SSL-сертификат на свой сайт – даже если это персональный блог или рекламный лендинг. Дело в том, что работа по HTTPS-протоколу влияет на множество различных факторов, в том числе на позицию вашего ресурса в поисковой выдаче и доверие пользователей к вашему сайту в целом. В будущем различия между двумя вариантами протокола передачи данных станут еще более заметными. К примеру, корпорация Google уже объявила, что если на сайте можно ввести персональные данные (пароль или номер банковской карты), но при этом он работает по HTTP-протоколу, то с начала 2017 года он будет отмечаться в браузере Google Chrome как небезопасный. И уже сейчас известно, что сайты с установленным SSL-сертификатом воспринимаются поисковыми системами как более доверительные, поэтому в выдаче они занимают более высокие места, чем сайты без сертификатов.
В этой статье мы расскажем о том, как на хостинге веб-сайтов Timeweb можно установить один из SSL-сертификатов на свой сайт.
Выбор сертификата
Для начала вам необходимо определиться, какой сертификат вы будете использовать на своем сайте. Главные критерии, от которых следует отталкиваться при выборе сертификата, — это цели его установки и располагаемый бюджет. На хостинге Timeweb представлено несколько возможных вариантов сертификатов; более подробно о них вы можете прочитать в статье «Comodo Positive SSL и Let’s Encrypt: плюсы и минусы». Что касается самой установки, то принципиальной разницы между ними нет: Comodo Positive SSL требует чуть больше информации о пользователе, в то время как при заказе Let’s Encrypt вам необходимо только выбрать сайт, на который будет установлен сертификат.
Т.к. Let’s Encrypt является бесплатным, то и время для его установки совсем небольшое – обычно оно составляет порядка 10-15 минут. Для установки Comodo Positive SSL понадобится подождать около 1-2 часов.
В данной статье в качестве примера будет рассказано о том, как установить на свой сайт сертификат Let’s Encrypt.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Заказ и установка сертификата
1. Для того, чтобы заказать сертификат, войдите в панель управления своим аккаунтом Timeweb и выберите раздел «Дополнительные услуги», а затем нажмите на кнопку «SSL-сертификат»:
2. В появившемся окне выберите желаемый сертификат (в нашем случае Let’s Encrypt), домен, для которого вы заказываете данный сертификат, и подтвердите то, что вы согласны с правилами предоставления данной услуги.
(Если вы выбрали один из сертификатов Comodo Positive SSL, то вы должны заполнить все поля анкеты.)
Если все выполнено корректно, вы увидите следующее уведомление:
3. Через некоторое время вам придет письмо с уведомлением о том, что SSL-сертификат был выпущен и установлен:
Подключенный SSL-сертификат вы также увидите в разделе «Дополнительные услуги».
Редактирование .htaccess
Для того, чтобы ваш сайт выглядел так же, как обычно (до перехода на HTTPS), а также использовал правильный код перенаправления, вам необходимо внести изменения в файл .htaccess. В этом файле обычно задаются дополнительные настройки сайта для веб-сервера Apache. Как правило, .htaccess находится в корневой папке сайта. Допустим, если у вас на сайте установлена система управления контентом WordPress, то вы найдете данный файл в папке public_html.
Зайдите в раздел «Файловый менеджер» и откройте .htaccess. В начале текстового файла вам нужно добавить следующие строки:
SetEnvIf X-HTTPS 1 HTTPS RewriteEngine On RewriteBase / RewriteCond % !1 RewriteRule ^(.*)$ https://%/$1 [R=301,L]
Первая строчка отвечает за корректную работу сайта на WordPress по HTTPS, а остальные — за перенаправление с HTTP на HTTPS с кодом ответа 301.
Затем сохраните изменения.
Благодаря этой правке весь запрашиваемый контент будет передаваться по HTTPS корректно. Это изменение актуально для популярных CMS на хостинге Timeweb.
Ваш сайт должен выглядеть так же, как и до перехода на HTTPS.
С другими типовыми перенаправлениями вы можете ознакомиться в нашей статье в Справочном центре.
Обращаем ваше внимание на то, что сайт будет отображаться по HTTPS только по IPv4 адресу. Для того, чтобы сайт продолжал быть доступным для ресурсов, которые осуществляют запросы приоритетно на IPv6 (например, Яндекс, Google, социальные сети), рекомендуется удалить АААА-запись для домена в разделе « Домены и поддомены » в панели управления аккаунтом.
Редактирование wp-config.php
Эта часть пригодится тем, кто использует на своем сайте именно WordPress. Файл wp-config.php находится в той же корневой папке, что и файл .htaccess, который вы редактировали ранее.
Для того, чтобы теперь все авторизации шли через безопасное соединение, вам нужно внести в файл wp-config.php следующие строки:
define('FORCE_SSL_ADMIN', true); define('FORCE_SSL_LOGIN', true);
Теперь при авторизации в панели администрирования будет принудительно использоваться SSL-сертификат.
Как удалить сертификат?
Если вы по каким-то причинам хотите перестать использовать SSL-сертификат, то вы всегда можете просто выключить его в настройках в разделе «Дополнительные услуги» . А для того, чтобы удалить сертификат из дополнительных услуг вашего аккаунта, напишите обращение в нашу службу поддержки.
Как получить SSL сертификат и настроить его на хостинге
Рассказываем, как легко и бесплатно получить SSL-сертификат и перевести сайт на безопасный протокол https.
Как получить SSL-сертификат?
Каждый хостинг-провайдер дает право получить SSL сертификат. Среди них – бесплатный вариант Let’s Encrypt и варианты платные, от центров сертификации: Comodo, AlphaSSL, GeoTrust, Thuwte, Symantec и других.
В случае с заказом SSL-сертификата вида DV (Domain Validation) – нет разницы платный или бесплатный.
Рассмотрим примеры получения бесплатного сертификата от Let’s Encrypt у некоторых популярных хостинг-провайдеров.
1. Входим в панель управления хостингом по ссылке: https://hosting.timeweb.ru/ и нажимаем пункт “Дополнительные услуги”:
2. Далее выбираем кнопку “SSL-сертификаты”.
3. В верхнем выпадающем меню выбираем “SSL Let’s Encrypt” и домен, для которого сертификат нужен:
4. После чего ждем, пока сертификат выдадут.
Вам интересны интернет-маркетинг и продвижение бизнеса в интернете? Подписывайтесь на наш Telegram-канал!
1. Входим в панель управления хостингом по ссылке: https://cp.beget.com и нажимаем пункт “Домены и поддомены”:
2. Дальше жмем на значок SSL напротив нужного домена:
3. После – нажимаем кнопку “Установить”:
4. Ждем пока, как сертификат выдадут.
Так мы рассмотрели два примера получения SSL-сертификата. У других хостинг-провайдеров методы получения сертификата отличаются, но чаще такой процессне вызывает сложностей.
Дальше рассказываем, как полученный SSL-сертификат установить на сайт.
Подпишитесь на авторский телеграм-канал про предпринимательство в России.
Настройка сайта для использования SSL-сертификата
Настройка сайтов на всевозможных CMS тоже отличается. Рассмотрим несколько примеров для популярных CMS (Content Management System).
WordPress
Для такой CMS существует уйма плагинов для включения SSL. Один из незамысловатых и надежных – Really Simple SSL. Устанавливается из репозитория WordPress через административную панель.
1. Войдем в админку WordPress и нажмем кнопку “Плагины”:
2. Дальше нажимаем кнопку “Добавить новый”:
3. После в поле поиска плагинов вводим SSL:
4. В результатах поиска выбираем Really Simple SSL и устанавливаем.
5. После установки активируем плагин. Переходим в меню Плагины > Установленные и активируем.
6. Если SSL-сертификат успешно выдан и настроен вашим хостинг-провайдером, увидите следующее сообщение:
7. Нажимаете на активацию – так ваш сайт станет использовать SSL-сертификат и будет открываться по https://
Joomla
Для этой CMS не нужны сторонние плагины для подключения SSL-сертификатов – все встроено в систему.
1. Входите в административную панель, выберите в меню:
Система > Общие настройки > вкладка Сервер > выпадающее меню Включить SSL.
После этого выберите, как включить SSL-сертификат – для всего сайта или только для административной части.
Opencart
Тут аналогично предыдущей CMS – сторонние плагины не потребуются. Для подключения SSL-сертификата четыре шага:
1. Зайти по FTP в корневую папку сайта
2. Открыть файл config.php
3. В начале будет две строки, в которых смените протокол с http:// на https://
4. Такую же процедуру проведите с аналогичным файлом в папке admin
Поздравляем! SSL-сертификат установлен на сайт. А это гарантирует безопасное соединение между сервером и браузером пользователя. Вы заботитесь о надежной защите данных посетителей ресурса, а они доверяют вам и вновь обращаются за услугой или покупают товар. Обеспечьте конфиденциальность данных пользователей и повысьте позиции сайта в ранжировании с помощью сертификата безопасности!
Как установить SSL-сертификат на сайт
Если слова https или ssl вам не знакомы, советую сначала изучить данную статью, после чего приступить к этой. В материале будет рассмотрена практическая часть установки ssl-сертификата с минимальной теоретической частью.
Обратите внимание! Пункт 4 в инструкции по переезду на HTTPS неактуален, яндекс отказался от использования директивы host. Сейчас взамен этого необходимо настроить 301 редирект или канонические адреса, подробнее в Яндекс.Помощи.
Существует большое количество методов установки ssl-сертификата, в этой статье осветим наиболее распространенные.
Но перед установкой стоит рассмотреть еще один важный вопрос, как подтвердить право владения доменом.
Подтверждение прав владения доменом
Необходимо пройти процесс валидации домена для выпуска сертификата. С помощью этой процедуры подтверждается право на владение доменом.
Возможны последующие проверки:
- проверка организации;
- расширенная проверка.
Мы рассмотрим только процесс доменной валидации. О таких вещах, как обратный звонок и разговор с сотрудником сертификационного центра, проверка организации через государственный реестр организаций, нет смысла говорить в рамках этой статьи, они не содержат технической части.
Txt запись в DNS
Вам будет предложено добавить запись типа TXT в DNS записи домена
Рассмотрим, как это делается в isp manager
- Во вкладке домены нужно выбрать доменные имена
- Просмотреть NS записи домена
- Создать новую ресурсную запись
- Выбрать тип txt и в поле «Значение» вставить текст записи
TXT запись может появиться не сразу, обычно это происходит в течение часа.
Проверить DNS записи домена можно с помощью утилиты dig. Сервисов существует много, возьмем, например, этот.
В поле домен нужно вписать название вашего домена. Можно выбрать конкретный тип записи, но в примере для наглядности выбрали показ всех записей. В таблице будет выведен список всех ресурсных записей, если в списке появилась запись, которую вы добавили, все было сделано верно. Если нет, вернитесь на шаг назад и перепроверьте записи.
После добавления записи не забудьте вернуться в административную панель хостинга и нажать кнопку «Проверить добавление записи».
Cname запись в DNS
Нужно будет сделать то же самое, что и в предыдущем пункте, только выбрав тип записи CNAME.
Запись имеет вид:
_hash.yourdomain.com CNAME hash.comodoca.com.
Yourdomain.com – имя вашего домена
Подтверждение с помощью доменной почты
При выборе этого способа подтверждения на административную доменную (например, admin@ИМЯ ДОМЕНА, postmaster@ИМЯ ДОМЕНА) почту придет письмо от центра сертификации со ссылкой для подтверждения.
После перехода по ссылке вы попадете на страницу центра сертификации, где нужно будет ввести код из письма и нажать кнопку продолжить.
Файл на сервере
Вам предоставят файл, который нужно будет разместить на сервере. В зависимости от центра, выдающего сертификат, расположить файл нужно будет в корневой папке сервера или же создать дополнительную папку и закачать файл в нее.
После подтверждения
В большинстве случаев вам на почту придет 3 файла (или они будут в личном кабинете регистратора ssl-сертификата).
Если файлы придут на почту, обязательно сохраните себе эти файлы! В случае утери нужно будет делать переиздание сертификата.
.key – Приватный ключ (Private Key)
.crt – файл сертификата, который мы вам выдали.
.ca-bundle – файл, содержащий корневые и промежуточные сертификаты в определенном порядке. Порядок:
- Промежуточный сертификат 2
- Промежуточный сертификат 1
- Корневой сертификат
Когда получены эти файлы, можно приступать к установке сертификата.
Установка сертификата через административную панель хостинга
Большинство компаний, предоставляющих услуги хостинга, в административной панели имеют или пункт SSL, или ssl-сертификаты, или безопасность – названий может быть множество.
Как правило, при переходе в этот пункт вам будет предложен выбор: установить существующий сертификат или же заказать(приобрести) новый сертификат.
Установка существующего сертификата с помощью административной панели хостинга
Рассматривать установку будем на примере хостинга timeweb.
- Необходимо в личном кабинете зайти в пункт меню ssl-сертификаты
- Выбрать пункт «Установить»
- Ввести данные сертификата в соответствующие поля
Установка Let’s Encrypt с помощью административной панели хостинга
- Необходимо в личном кабинете зайти в раздел меню ssl-сертификаты и выбрать пункт «Заказать».
- Кликнуть пункт «SSL Let’s Encrypt», затем выбрать, для какого домена выпустить сертификат
Установка сертификатов в ISP панели
В некоторых случаях для управления хостингом/сервером устанавливается ISP manager. Это панель управления веб-хостингом, позволяющая управлять программным обеспечением веб-сервера, сервером баз данных, почтовым сервером и другими.
Установка существующего сертификата в ISP manager
Рассмотрим ситуацию, когда вы приобрели сертификат и имеете в сохраненном виде все его файлы.
- В меню isp manager выбрать пункт ssl-сертификаты
- Создать ssl-сертификат
- Выбрать тип ssl-сертификата – «Существующий»
- Заполнить соответствующие поля в isp manager
Важно! Необходимо заполнить все поля, чтобы в дальнейшем не возникло проблем. В случае некорректной установки ssl-сертификата Яндекс.Вебмастер пришлет уведомление об ошибке.
О методе проверки корректности установки сертификата описано в конце статьи.
Установка Let’s Encrypt с помощью ISP manager
Панель isp предоставляет возможность установки бесплатного автопродляемого сертификата Let’s Encrypt. Для его установки необходимо выполнить следующие действия:
- В меню isp manager выбрать раздел «SSL-сертификаты», в нем выбрать Let’s Encrypt
- Выбрать домен, на который будет установлен сертификат (если вам необходим Wildcard сертификат, нужно установить соответствующую галочку).
Проверка правильности установки
Узнать, корректно ли вы установили сертификат, можно с помощью сервиса – sslshopper.com.
На главной странице сервиса будет поле check ssl, в нем нужно прописать адрес вашего сайта.
Если все правильно, вы увидите примерно такую картину:
| 1ps.ru resolves to 5.196.172.52 | ip адрес домена |
| Server Type: nginx/1.12.2 | тип сервера |
| The certificate should be trusted by all major web browsers (all the correct intermediate certificates are installed) | говорит о том, что правильно установлены промежуточные сертификаты |
| The certificate was issued by | кем выдан сертификат |
| The certificate will expire in 651 days | сколько дней осталось до окончания сертификата |
| The hostname (1ps.ru) is correctly listed in the certificate. | имя хоста совпадает с именем хоста прописаным в сертификате |
Если сертификат не установлен, вы увидите ошибку:
В случае нарушения цепочки сертификатов всплывет такая ошибка:
Заключение
Конечно, обо всех нюансах установки ssl-сертификатов не получится рассказать в рамках одной статьи. Но мы рассмотрели основы, в большинстве административных панелей хостингов алгоритм установки примерно одинаковый. После проделанной работы обязательно проверьте корректность установленного сертификата.
Если у вас возникли проблемы с установкой или работоспособностью ssl-сертификата, обращайтесь к нам за помощью! А приобрести SSL-сертификат вы можете прямо сейчас по этой ссылке.
2
0
2
0
0
Спасибо за реакцию, она бесценна! Обязательно подпишитесь на наш Telegram-канал, публикуем много интересных и актуальных материалов. Не пользуетесь Telegram, тогда познакомьтесь с Катей и подпишитесь на нашу рассылку. ×
Заказ, установка и продление SSL
Ниже — инструкция для заказа SSL в панели hosting.timeweb.ru . Инструкцию для панели timeweb.cloud/my можно найти здесь .
Заказ и установка сертификата
Заказать SSL можно в вашей панели управления в разделе «Домены» — « SSL-сертификаты » на вкладке «Магазин сертификатов».
Let’s Encrypt
Для заказа сертификата Let’s Encrypt достаточно указать только домен, e-mail администратора не требуется.
Настройка защищенного соединения
При заказе сертификата Let’s Encrypt вы также можете приобрести услугу « Настройка защищенного соединения », в рамках которой мы обеспечим корректную установку и настройку сертификата.
- Проконтролируем установку сертификата;
- Проверим сайт и исправим ошибки Mixed Content;
- Настроим перенаправление на HTTPS для вашего сайта;
- Проконтролируем своевременное продление сертификата;
- Поможем вам в дальнейшей работе с сертификатом, если возникнут какие-либо вопросы.
Стоимость услуги составляет 99 рублей в месяц; оплата списывается ежедневно, аналогично абонентской плате за хостинг.
Отключить услугу можно в любой момент в панели управления в разделе «Аккаунт» — « Доп. услуги ». При удалении сертификата услуга отключится автоматически.
Для заказа сертификата отметьте чекбокс «Я согласен с правилами предоставления услуги» и нажмите кнопку «Заказать».
Сертификат будет выпущен и установлен в течение 1-2 часов; дополнительных подтверждений не требуется. Перед заказом убедитесь, что выполнены все необходимые условия для успешной установки Let’s Encrypt.
SSL Wildcard
Услуга включает в себя выпуск и установку сертификата Let’s Encrypt Wildcard и его бессрочное автоматическое продление. С вашей стороны достаточно отправить заявку один раз, после чего домен и все его поддомены всегда будут работать с SSL.
При заказе этого типа сертификата также не требуется e-mail администратора. Достаточно выбрать домен.
Нажмите кнопку «Заказать». Будет отправлена заявка на выпуск сертификата. Вы можете оплатить услугу сейчас, кликнув на «Оплатить отдельно» во всплывающем окне, или дождаться ответа специалистов службы поддержки с дополнительной информацией.
Сертификат будет выпущен и установлен в течение 1-2 часов.
SSL Timeweb Pro
SSL Timeweb Pro — это SSL-сертификат от RapidSSL с его полной установкой и настройкой нашими силами.
Для заказа этого типа SSL потребуется указать администратора. На домене, для которого заказывается сертификат, обязательно должен быть создан почтовый ящик с именем admin, administrator, hostmaster, webmaster или postmaster, на который придет письмо для подтверждения заказа SSL.
Далее выберите способ оплаты (с баланса аккаунта или отдельным платежом), отметьте чек-бокс «Я согласен с правилами предоставления услуги» и нажмите кнопку «Заказать».
После поступления оплаты и подтверждения заказа сертификат будет автоматически выпущен и установлен в течение нескольких часов.
Мы обеспечим полную установку и настройку SSL, настроим работу сайта по https и устраним возможные ошибки, включая Mixed Content.
Сертификаты RapidSSL
Для заказа любого из сертификатов RapidSSL потребуется указать администратора.
На домене, для которого заказывается сертификат, обязательно должен быть создан почтовый ящик с именем admin, administrator, hostmaster, webmaster или postmaster, на который придет письмо для подтверждения заказа SSL.
Далее выберите способ оплаты (с баланса аккаунта или отдельным платежом), отметьте чек-бокс «Я согласен с правилами предоставления услуги» и нажмите кнопку «Заказать».
Последующий процесс обработки заказа будет отличаться в зависимости от типа сертификата:
- RapidSSL
После поступления оплаты и подтверждения заказа сертификат будет автоматически выпущен и установлен в течение нескольких часов. - RapidSSL Wildcard
После поступления оплаты и подтверждения заказа, на указанный при заказе ящик придет письмо с zip-архивом, содержащим файлы сертификата. Данный архив необходимо передать специалистам нашей службы поддержки , после чего мы установим сертификат в течение 1-2 часов.
Установка стороннего сертификата
Для установки сертификата, приобретенного у другого провайдера, необходимо:
- Убедиться, что домен, для которого устанавливается сертификат, привязан к нужному сайту в разделе «Сайты» — «Мои сайты».
- Перейти в раздел «Домены» — « SSL-сертификаты » на вкладку «Ручная установка».
- В поле «Домен» выбрать нужный домен из списка.
- В поле «IP для установки» выбрать «Добавить новый» либо, если дополнительный IP уже приобретен, выбрать его из списка.
- Скопировать сертификат и ключ в соответствующие поля и нажать «Установить».
- Привязать новый IP-адрес к домену в разделе «Аккаунт» — «Доп. услуги» (см. Настройка доп. IP после заказа ).
- Если домен делегирован на сторонние NS-серверы — на стороне провайдера NS-серверов указать в качестве A-записи домена новый IP-адрес.
Зачем нужен дополнительный IP-адрес?
Установка сторонних SSL-сертификатов на виртуальном хостинге осуществляется на выделенный IP. В начале работы по протоколу HTTPS браузер устанавливает защищенное соединение с web-сервером. Только после установки защищенного соединения браузер может запросить страницу конкретного сайта по протоколу HTTP. Чтобы при запросе к сайту выдавался правильный SSL-сертификат (принадлежащий запрашиваемому домену), необходимо, чтобы данный сайт обслуживался на отдельном IP-адресе.
Продление сертификата
Бесплатные сертификаты Let’s Encrypt продлеваются автоматически за две недели до даты истечения.
Сертификаты SSL Wildcard также продлеваются автоматически.
Уведомления о необходимости продления сертификатов RapidSSL и SSL Timeweb Pro будут отправлены на контактный ящик аккаунта. В панели управления в разделе «Домены» — «SSL-сертификаты» — «Мои сертификаты» появится опция продления. Она будет доступна за 30 дней до истечения срока действия сертификата и в течение 30 дней после.
Для продления сертификата также необходимо наличие ящика с именем admin, administrator, hostmaster, webmaster или postmaster, чтобы подтвердить продление SSL.
При продлении оставшиеся дни текущего сертификата будут добавлены к сроку действия нового.
Автопродление сертификатов
Для RapidSSL и SSL Timeweb Pro также доступно автоматическое продление .
Чтобы в ключить или отключить автопродление сертификата:
- Перейдите в раздел «Домены» — «SSL-сертификаты» — «Мои сертификаты».
- Кликните на значок шестеренки у нужного SSL.
- Переведите тумблер «Автопродление SSL-сертификата» в нужное положение.
Видеоинструкция
В инструкции рассказываем, как выбрать, заказать и установить SSL-сертификат для вашего сайта.
- 0:00 | Что такое SSL-сертификат
- 0:50 | Зачем нужен SSL-сертификат
- 1:15 | Чем отличаются платный SSL и бесплатный SSL
- 3:06 | Установка SSL-сертификата. Платный SSL-сертификат
- 5:26 | Как установить бесплатный сертификат SSL Let’s encrypt
- 6:10 | Что такое Mixed content