Let's Encrypt — это бесплатный SSL-сертификат, доступный любому пользователю, который обеспечивает шифрование данных. SSL-сертификат необходим для перевода сайта на безопасный протокол HTTPS. Простыми словами, он защищает все ваши самые важные передаваемые данные (логины, пароли, геолокацию) от злоумышленников, отключает предупреждения браузеров о том, что сайт ненадёжный и незащищённый, тем самым повышая доверие пользователей и улучшая позиции вашей страницы в Google и Yandex.
В панели управления ISPmanager доступны два способа подключения SSL-сертификата:
- при создании сайта;
- в разделе SSL-сертификаты.
Способ 1: при создании сайта
Войдите в панель управления ISPmanager. На стартовой странице (по умолчанию это дашборд) нажмите «Создать сайт».
Введите доменное имя вашего сайта. В поле SSL-сертификат выберите «Новый бесплатный от Let's Encrypt». Затем перейдите в расширенные настройки.
Поставьте галочку напротив пункта «Перенаправлять HTTP-запросы в HTTPS». Затем нажмите «Создать».
Поставьте галочку в пункте «Wildcard-сертификат», если необходимо, чтобы сертификат распространялся не только на сам домен, но и на все его поддомены. Также активируйте пункт «Проверка через DNS» (по желанию), чтобы проверка владения доменом осуществлялась через DNS-запись. Если вы уже поставили галочку в пункте «Wildcard-сертификат», то опция «Проверка через DNS» станет недоступна, так как уже будет активирована по умолчанию. Нажмите «Выпустить».
Далее в разделе «SSL-сертификаты» вы можете отследить статус вашего сертификата Let's Encrypt: до какой даты он действителен, активирован ли, используется ли для данного домена.
Если был выбран пункт «Wildcard сертификат» или «Проверка через DNS», у вас может появиться предупреждение. Это значит, что SSL-сертификат пока ещё не активирован, и чтобы его включить, нужно добавить TXT-записи в DNS-зону домена. Предупреждение может появиться, и когда сертификат выпускается автоматически, так как запись обновляется не сразу.
Нажмите на значок красного треугольника с восклицательным знаком. В открывшемся окне напротив значения TXT-записи для вашего домена нажмите на иконку «скопировать».
Если в качестве сервера имён используется внешний NS-сервер (в том числе серверы HB.BY), необходимо добавить TXT-записи в DNS-зону домена.
После добавления TXT-записи и повторной проверки SSL-сертификат будет активирован. Соответствующий значок отобразится напротив вашего домена в разделе «SSL-сертификаты».
Способ 2: в разделе SSL-сертификаты
В панели управления ISPmanager выберите вкладку SSL-сертификаты.
В выпадающем меню «Добавить сертификат» выберите Let's Encrypt и нажмите на плюс.
В открывшемся меню поставьте галочку в пункте «Включить SSL-сертификат». Выберите домен, для которого будет выпущен сертификат.
Нажмите «Выпустить». По умолчанию бесплатный SSL-сертификат Let's Encrypt активируется на 90 дней. Затем его необходимо будет продлить.
Теперь в адресной строке браузера рядом с доменом вы увидите «замочек» и надпись «Подключение защищено».
Таким образом, эти несколько несложных шагов по установке SSL-сертификата сделают ваш сайт более безопасным для пользователя и поднимут вашу страницу в поиске. Далее вы можете почитать о том, чем отличаются платные и бесплатные SSL-сертификаты.
Если у вас остались вопросы, связанные с выпуском SSL-сертификата, или у вас не получается установить его самостоятельно, вы всегда можете обратиться в круглосуточную службу технической поддержки HB.BY.
Читайте также: