SSL сертификаты
Для работы Вашего сайта по защищенному протоколу HTTPS необходимо приобрести SSL сертификат на имя Вашего домена. С января 2017 года браузер Google Chrome такие сайты будет помечать как Надежные.
А с июля 2018 года абсолютно все http страницы будут отмечены как "не защищенные". Можно уже сейчас увидеть как будет выглядеть ваш http сайт для посетителей — достаточно его открыть в режиме инкогнито (Ctrl+Shift+N).
Пример — http://example.com
Конечным этапом (пока не объявлено когда) будет вот такой красный значок.
Важно: Поэтому мы настоятельно рекомендуем приобрести сертификат SSL для Вашего сайта.
Сейчас сайтов, которые продают SSL сертификаты, очень много и цены у всех разные. Выбор где покупать всегда остаётся за Вами, но мы рекомендуем FirstSSL
Также существует несколько видов сертификатов: один домен, поддомены, несколько доменов. Подробнее
Обычно хватает однодоменного сертификата.
Важно: Очень много вопросов и ответов по SSL сертификатам, как выбрать, как купить, как установить, можно найти тут
Необходимо для покупки SSL сертификата:
-
Иметь электронную почту admin@вашдомен. На неё придет подтверждение владения доменным именем от сертификационного центра;
Например: admin@sedi.ru
-
Выбрать период оплаты и тип сертификата;
-
Данные при генерации запроса сертификата: Доменное имя, Страна, Регион, Город, Организация;
Важно: Также доступны для ввода email (будет виден в самом сертификате) и подразделение, но эти поля не обязательные для заполнения
Важно: Данные вводятся латиницей.
Например: Доменное имя: www.sedi.ru
Страна: Российская Федерация
Регион: Moscow
Город: Moscow
Организация: SeDi
-
После генерации запроса, будет сформирован приватный ключ. Лучше его сохранить в месте где покупаете сертификат, либо где нибудь у себя;
Важно: Чтобы сохранить ключ у себя, достаточно скопировать всё между -----BEGIN RSA PRIVATE KEY----- и -----END RSA PRIVATE KEY----- вместе с этими строками в текстовый файл.
Важно: Если сохраните ключ у регистратора, то потом в любой момент времени можете его скачать, из услуги сертификата.
-
После приватного ключа необходимо ввести административный контакт и технический контакт. Может быть одно и тоже лицо. Данные: имя, фамилия, должность, email, телефон;
Важно: На почту этого контакта придет файл сертификата.
Важно: Данные вводятся латиницей.
Например: Имя: Ivan
Фамилия: Petrov
Должность: Director
Email: ivanpetrov@mail.ru
Телефон: +79031234567
-
Далее необходимо выбрать адрес электронной почты, куда будет отправлено подтверждение запроса сертификата;
-
Следующий шаг - это оплата сертификата;
-
После оплаты, на почту admin@вашдомен придет письмо с подтверждением запроса сертификата. Необходимо перейти по ссылке в письме и ввести в поле код, который указан также в письме;
-
После подтверждения либо ожидайте письмо на административный контакт, либо у регистратора в услуге сертификата после оформления, будет возможность его скачать;
-
После получения сертификата, его необходимо установить на хостинг. Сайты, которые хостятся у нас, обращайтесь к своему курирующему менеджеру за установкой сертификата.