Сертификат должен покрывать нужные домены и поддомены.
Браузер должен получать актуальный сертификат и промежуточные файлы.
Автоматизацию контролируют внешней проверкой срока действия.
Let's Encrypt выпускает сертификаты проверки домена.
Стандартный срок сертификата Let's Encrypt.
Рекомендуемый момент планового обновления.
Для выпуска нужен DNS-01 challenge.
Источники: Let's Encrypt FAQ, MDN: TLS.
Как установить SSL-сертификат шифрует соединение между браузером и сервером. Базовый DV-сертификат подтверждает контроль над доменом и подходит большинству сайтов. Платный вариант имеет смысл, если нужен сертификат с проверкой компании, поддержкой нескольких доменов или особыми условиями выпуска.
Редирект включают после проверки HTTPS-версии. Иначе ошибка в сертификате или смешанный контент окажутся на основном адресе сразу для всех посетителей.
Какие файлы нужны для установки
Сравнение вариантов
| Вариант | Проверка | Продление | Когда выбирать |
|---|---|---|---|
| Let's Encrypt | Только домен, DV | Автоматически каждые 90 дней | Обычный сайт и блог |
| Платный DV | Владение доменом | Обычно раз в год | Когда нужна поддержка поставщика |
| OV | Домен и организация | Обычно раз в год | Сайт компании |
| Wildcard | Домен и все поддомены уровня | По сроку сертификата | Много поддоменов |
Цены и состав тарифов меняются. Перед оплатой проверьте выбранную конфигурацию, стоимость продления и доступность услуги в вашем регионе.
Для ручной установки нужны сертификат домена, закрытый ключ и промежуточная цепочка. Закрытый ключ не отправляют посторонним и не хранят в публичном каталоге.
Как подключить сертификат в панели
Выберите домен, вставьте сертификат, ключ и цепочку в соответствующие поля либо запустите автоматический выпуск. До сохранения проверьте, что ключ относится к этому сертификату.
Когда включать редирект на HTTPS
Постоянный редирект на HTTPS включают после проверки защищенной версии. Иначе ошибка сертификата или смешанный контент сразу затронут основной адрес.
Что проверить после установки
Откройте все рабочие имена по HTTPS, проверьте срок, цепочку и смешанный контент. После этого настройте редирект с HTTP и внешний контроль окончания сертификата.
После выпуска сертификата проверьте настройки хостинга, основной домен и все адреса, с которых работают формы и почта.
