В панели управления автоматизирована опция выдачи бесплатных SSL сертификатов от Lets Encrypt. Такие сертификаты выпускаются сроком на 3 месяца и далее автоматически продлеваются на такой-же срок без ограничения по количеству таких периодов, что является преимуществом. Для выпуска и установки сертификата нужно зайти в панель хостинга меню Сайты и домены и выбрать в меню SSL/TLS-сертификаты.
Далее необходимо ввести адрес электронной почты, выбрать необходимые параметры:
- Защитить субдомен с префиксом "www" для этого домена и каждого выбранного псевдонима
- Выпустить подстановочный* SSL/TLS-сертификат
*Один подстановочный сертификат можно использовать для защиты основного домена вместе с любым количеством субдоменов, что может быть полезно в случае, когда у вас много субдоменов. Если Вам нужен ssl для одного основного домена то стоит отметить только первый пункт www префикс и нажать Установить.
Дождитесь завершения, может потребоваться от нескольких секунд до нескольких минут. Выпущенный сертификат будет автоматически установлен на данный домен. Более никаких действий не потребуется. Теперь можно зайти на сайт и проверить работу сертификата. Может потребоваться перезапуск браузера для обновления кэша.
Раздел Опции
Перенаправление с HTTP на HTTPS - Повышает безопасность посетителей сайта, устанавливая постоянное перенаправление с кодом 301 с незащищенной HTTP-версии сайта на защищенную HTTPS-версию без ущерба для поисковой оптимизации.
HSTS - Повышает безопасность посетителей сайта, запрещая веб-браузерам подключаться к сайту через незащищенные соединения по HTTP. Если посетители не могут подключиться к сайту по HTTPS, сайт становится недоступен.
Обеспечить защиту сайтов - Автоматически заменяет устаревшие или самозаверенные SSL/TLS-сертификаты на бесплатные действительные сертификаты от Let's Encrypt. Охватывает все домены, субдомены, псевдонимы доменов и веб-почту, относящуюся к подписке.
OCSP Stapling - Повышает конфиденциальность данных и улучшает производительность сайтов. Веб-сервер будет вместо браузера запрашивать у центра сертификации статус сертификата сайта. Возможные ответы: good (действителен), revoked (отозван) или unknown (не удалось установить статус).
Важно! Домен должен быть делегирован на хостинге, так как служба Lets Encypt обратится к серверу по домену. В случае если Вы только купили домен или перенесли сайт с другого хостинга потребуется подождать до 8 часов для полного обновления DNS. После чего можно снова попробовать выпустить сертификат.
Вы также можете заказать у нас платный SSL сертификат и мы абсолютно бесплатно настроим его на нашем хостинге.