Как установить ssl сертификат на сайт: Установка SSL сертификата: пошаговая инструкция

Мы будем рассматривать варианты для владельцев сайтов, расположенных на стандартных хостингах. Те, у кого есть свой сервер, разберутся самостоятельно.

У вас есть несколько вариантов.

Приобретение SSL-сертификата (бесплатного или платного) у своего хостера.

Это самый простой вариант, потому что вам просто нужно в панели управления своим хостингом найти опцию заказа сертификата, выбрать нужный, заказать, оплатить (если необходимо). Обычно ваш хостер сам установит заказанный сертификат, бесплатно или за разумную сумму. Вам останется проверить корректность установки и настроить свой сайт для работы по https.

Если ваш сайт абсолютно новый, сделать настройки легко. Если сайт уже наполнен контентом, придется сделать немного больше движений, но все решаемо, поговорим об этом ниже.

 

Приобретение SSL-сертификата в центрах сертификации.

 

1. Регистрируетесь на сайте центра сертификации или на сайте партнера.

2. Выбираете тип сертификата. Если у вас один свой блог или один сайт без финансовых операций, подойдет сертификат для одного домена с минимальной проверкой — DV.

3. Генерируете CSR-запрос на сертификат. Этот запрос — Certificate Signing Request — представляет собой текстовый файл, содержащий в закодированном виде информацию об администраторе домена и открытый ключ. Обычно CSR генерируется в процессе заказа SSL-сертификата.

4. Файл ключа, который вы получите при генерации запроса, обязательно сохраните!

5. Оплачиваете сертификат, если он платный.

6. Подтверждаете владение доменом. Для этого вам пришлют письмо (может понадобиться почтовый ящик именно в зоне домена), в котором нужно кликнуть по ссылке для подтверждения, либо скопировать код, который вводится в форму на странице центра сертификации.

Так же вы можете столкнуться с вариантом, когда вас попросят создать на своем домене TXT-запись определенного содержания. После создания записи центр сертификации автоматически проверит владение доменом.

7. Дожидаетесь выпуска сертификата, скачиваете его или получаете в виде письма на почту.

8. Устанавливаете сертификат на сайт.  Вам понадобится файл ключа (см. п.4) и файл сертификата (п.7). Некоторые хостинг-провайдеры предусмотрели на своих хостингах удобные формы для установки сертификата, в этом случае вам просто нужно добавить в эти формы информацию ключа и сертификата.

Если же у вашего хостера таких опций нет, вы можете установить сертификат своими силами, если имеете достаточно опыта, либо обратиться в техподдержку хостинга и вам помогут с установкой или бесплатно, или за небольшие деньги. Этот вариант предпочтителен для новичков. Можно так же найти помощь по установке сертификата на биржах фрилансеров, но в данном случае воспользоваться помощью хостинг-провайдера будет надежнее.

9. Проверяете корректность установки сертификата

10. Настраиваете сайт для работы по https.

 

Приобретение SSL-сертификата у регистратора доменных имен

Процесс похож на приобретение сертификата в центре сертификации, но несколько проще — вам не нужна дополнительная регистрация, и процесс подтверждения владения доменом будет проще, тк регистратор и так знает, что домен ваш.

В личном кабинете на сайте регистратора закажите сертификат, получите инструкции на свой почтовый ящик и действуйте в соответствии с ними. Как правило, вас попросят подтвердить физический доступ к сайту, создав на сайте TXT-запись заданного содержания. После выполнения действий, указанных в инструкции, вы получите письмо с сертификатом, которое будет содержать сам сертификат и ключевой файл.

Установка сертификата будет такой же, как в случае получения сертификата в центрах сертификации.

Руководство по установке сертификата SSL

— пошаговые инструкции

Как установить сертификат SSL

Сертификат SSL — это текстовый файл с зашифрованными данными, который вы устанавливаете на своем сервере, чтобы вы могли защитить / зашифровать конфиденциальную связь между вашим сайтом и вашими клиентами. Узнайте больше о сертификатах SSL.

После того, как вы создадите CSR (запрос на подпись сертификата) и приобретете сертификат, наша команда по валидации проверяет и обрабатывает ваш запрос на сертификат.(Узнайте больше о процессе проверки сертификата.) После проверки мы выдаем ваш сертификат SSL и отправим его вам по электронной почте. Вы также можете скачать свой сертификат SSL в своей учетной записи DigiCert.

Промежуточный сертификат

Когда вы устанавливаете SSL-сертификат на сервер или приложение с поддержкой SSL, вам также необходимо установить промежуточный сертификат. Этот промежуточный сертификат устанавливает доверие к вашему SSL-сертификату, привязав его к корневому сертификату вашего центра сертификации (ваш выданный DigiCert SSL-сертификат → промежуточный сертификат → корневой сертификат DigiCert).Чтобы завершить цепочку доверия сертификатов, браузер требует наличия промежуточного сертификата. Узнайте больше о роли промежуточных и корневых сертификатов.

Примечание: Для некоторых серверов (например, Microsoft) промежуточные сертификаты связаны с сертификатом SSL.

Нужно создать свой CSR? »
Нужно приобрести сертификат SSL? »

Общие платформы и операционные системы

Microsoft IIS

Инструкции:

Узнать больше:

Microsoft Exchange Server

Инструкции:

Узнать больше:

Apache Server (OpenSSL)

Инструкции:

Узнать больше:

Tomcat Server (Keytool)

Инструкции:

Узнать больше:

Microsoft Lync

Инструкции:

Узнать больше:

Проверьте ваш сертификат Установка

После того, как вы установили свой сертификат, мы рекомендуем вам проверить, что все работает правильно.Используйте наш бесплатный инструмент диагностики установки SSL для проверки установки вашего сертификата. Кроме того, для простого поиска и управления всеми сертификатами в сети используйте наш бесплатный инструмент Discovery Cloud.

Не забудьте сделать резервную копию

После того, как вы установили свой сертификат SSL, мы рекомендуем вам сделать резервную копию сертификата и хранить его в надежном месте. Если сервер выходит из строя или нуждается в замене, намного проще защитить заменяющий сервер.

Инструкция по установке сертификата

от платформы / ОС

,

Как установить сертификат SSL на свой сайт WordPress

Согласно различным поисковым системам, таким как Google, безопасные веб-сайты будут находиться в более высоком уважении при определении рейтинга. Это означает, что ваш сайт может быть оценен выше, если он начинается с префикса «HTTPS:». Это связано с тем, что уровни защищенных сокетов защищают посетителей от нескольких видов мошенничества путем шифрования передачи данных. Это делает намного более трудным «выслеживать» и красть информацию таким образом.

Удивительный WordPress веб-хостинг

Бесплатный сертификат SSL, миграция сайта и доменное имя.Получите удивительно быстрый, безопасный и экологичный хостинг WordPress с круглосуточной поддержкой WordPress. Начиная с $ 2,95 / месяц.

BBB A + Рейтинг — EPA Green Power Partner — 30-дневная гарантия возврата денег

Если вы хотите защитить своих пользователей и одновременно повысить рейтинг своих страниц в поиске, установка SSL-сертификата WordPress является одним из самых простых и экономичных способов.

Что такое сертификат SSL?

Прежде чем я покажу вам, как установить и SSL, давайте посмотрим, что именно они.Сертификат SSL на самом деле представляет собой набор небольших файлов данных, которые в цифровом виде связывают криптографический ключ с деталями организации.

SSL означает Secure Sockets Layer, который является технологией безопасности глобального стандарта. Это позволяет зашифрованную связь между веб-браузером и веб-сервером.

Когда вы устанавливаете один на своем веб-сайте (веб-сервер), он активирует замок и протокол https. Это позволяет защищенные соединения от веб-сервера к браузеру. В прошлом году. SSL-сертификат обычно можно найти только на веб-сайтах, которые осуществляют финансовые операции и принимают личную информацию.

Со временем они стали популярными для всех социальных сетей. Затем Google начал предлагать всем сайтам использовать SSL. На данный момент настоятельно рекомендуется иметь один. По сути, SSL-сертификат связывает две следующие вещи:

1. Доменное имя, сервер или имя хоста.
2. Организационная идентичность (например, название компании) и местоположение.

Сколько стоит SSL-сертификатов в год?

Фактическая стоимость сертификата SSL будет варьироваться от одного хостинг-провайдера к другому.Вы также должны принять во внимание, какой SSL вам нужен. Например, стандартный сертификат для личных и бизнес-сайтов может быть значительно меньше по сравнению с более высоким уровнем безопасности, предлагаемым для электронной коммерции.

GreenGeeks фактически предлагает бесплатный подстановочный SSL с нашими планами хостинга.

Такие функции, как многодоменный (SAN), проверка домена, самоподписанный, гарантии SSL и другие параметры, также будут влиять на стоимость в год.

Установка SSL-сертификата на ваш сайт WordPress

Установка сертификата WordPress SSL относительно проста.На вашей стороне очень мало кодирования или изменений. За очень короткий промежуток времени вы сможете предлагать защищенные страницы своим посетителям, одновременно повышая свою авторитетность в Интернете. Хотя вы можете вручную вносить изменения для перенаправлений, намного проще, если вы используете правильный плагин.

Получение сертификата SSL

Для начала вам необходимо приобрести SSL у вашего хостинг-провайдера или получить бесплатный сертификат Wildcard SSL от у GreenGeeks . Некоторые сервисы позволят вам передать сертификат от третьих лиц.

Однако, возможно, стоит убедиться, что у вас его еще нет. Если у вас другой хостинг-план, вы можете использовать SSL по умолчанию. Вы можете узнать это, связавшись с вашим веб-хостинг-провайдером.

Установка сертификата SSL

После того, как вы приобрели SSL, его необходимо установить. Это делается путем принятия решения о том, какой домен будет иметь сертификат. Если у вас есть учетная запись хостинга с неограниченным количеством доменов и вы поддерживаете несколько веб-сайтов, вам нужно будет выбрать, какой из них получает новый SSL.

Если у вас есть хостинг-план с нами, вы можете сделать это довольно легко из административной области вашей учетной записи. У нас есть установщик в один клик, который прост в использовании.

Использование плагина для внесения необходимых изменений

Использование плагина может значительно облегчить использование SSL для вашего сайта. Многие из них автоматически внесут необходимые изменения после покупки вашего сертификата.

Некоторые будут настраивать сайт, просто активируя плагин, не требуя дополнительного ввода от себя.Вот несколько лучших плагинов SSL для WordPress. Вы можете найти и получить доступ ко всем плагинам ниже со страницы плагинов на панели администратора WordPress.

Просто найдите имя плагина, установите и активируйте его прямо оттуда. После того, как плагин установлен и активирован, вы можете пройти необходимый процесс, перейдя на соответствующую страницу настроек для каждого плагина.

Действительно простой SSL

Плагин Really Simple SSL не требует дополнительной настройки вне установки и активации.Он автоматически внесет изменения в файл .htaccess, если на вашем сайте обнаружен SSL. Вы также можете просмотреть настройки конфигурации того, что контролировалось плагином.

Этот плагин идеально подходит для плавного, чистого процесса перехода к SSL.

Cloudflare Гибкий SSL

Для тех, кто использует Cloudflare для своего SSL, этот плагин автоматически установит все необходимые изменения, включающие гибкий SSL на WordPress и предотвращающие бесконечные циклы перенаправления при загрузке сайтов WordPress.Это еще один из тех плагинов, которые будут вносить соответствующие изменения после его установки и активации.

Cloudfare Flexible SSL — просто лучший способ выполнить этот процесс, если вы используете Cloudfare для своего SSL. Дайте ему посмотреть.

WP Force SSL

WP Force SSL — это плагин, разработанный для предотвращения доступа к страницам и сообщениям через HTTP, а не через безопасный HTTPS. Он автоматически перенаправляет весь трафик вашего сайта на правильный контент на основе сертификатов.Этот плагин внесет необходимые коррективы для вас.

Все вышеперечисленные плагины помогут вам легко перейти на SSL и перейти с протокола HTTP на протокол HTTPS. Тот, который вы выбираете, может быть основан на личных предпочтениях, простоте использования или необходимости.

Изменение настроек WordPress

После установки плагина для управления вашим SSL пришло время изменить настройки в WordPress. Процесс не сложный. На панели инструментов нажмите Настройки> Общие.

Вы увидите текстовое поле для «Адрес сайта.Убедитесь, что префикс вашего домена показывает «https». Это поможет перенаправить ваш защищенный контент и решит несколько проблем с сообщениями и страницами, которые не отображаются правильно.

Вы также можете изменить страницу .htaccess вручную, если вы чувствуете, что делаете это таким образом и понимаете, как это сделать. Посмотрите, как это сделать ниже.

Изменение страницы .htaccess вручную

Если вы хотите изменить .htaccess вручную, кодирование довольно простое.Просто откройте файл в редакторе и введите следующие строки:

# HTTP TO HTTPS #

RewriteEngine включен
RewriteCond% {HTTPS} выключен
RewriteRule. * Https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301]

Заключительные мысли

Настройка SSL-сертификата WordPress менее хлопотна, чем вы думаете. Это может помочь посетителям чувствовать себя уверенно на ваших страницах, улучшая то, как мир смотрит на ваш сайт в поисковых системах.

Думайте о расходах как о способе расширения маркетинговых возможностей вашего сайта. Ваш контент может быть более легкодоступным по сравнению с конкурентами, только если на домене установлен SSL. Кроме того, поскольку Google начал придавать больше веса и ранжировать сайты, использующие SSL, это определенно хорошая идея, если вы еще этого не сделали.

Какие меры безопасности вы применяете на своем сайте WordPress? Как вы думаете, дополнительные расходы в год стоят безопасности и усилий SSL?

Автор: Каумил Патель

Каумил Патель является главным операционным директором GreenGeeks и имеет более чем 13-летний опыт работы в индустрии веб-хостинга, работая и владея компаниями веб-хостинга.Kaumil специализируется на маркетинге, развитии бизнеса, операциях, приобретениях и слияниях.

,

Как установить сертификат SSL

После того, как вы приобрели и выполнили вышеуказанные действия, такие как создание CSR и закрытого ключа, ваш сертификат SSL / TLS будет выдан. Теперь основная часть — это установка SSL; если вы не выполнили этот шаг и не отложили его до тех пор, пока не сделаете это, то это не имеет никакого смысла. Что касается записей, мы часто видели, как люди покупают SSL, но забывают установить его, и мы не хотим, чтобы вы подвергались такому же риску.

Установка сертификата SSL / TLS является одним из важных моментов, которые не следует воспринимать легкомысленно.Если сертификат SSL / TLS не установлен, ваш сайт открыт для таких атак, как APT (Advanced Persistent Threats), вредоносные программы, атака «человек посередине», прямые хакерские атаки.

Кроме того, Google обязал веб-сайт иметь установленный сертификат SSL / TLS, и, если кто-либо не применяет эту политику, популярные браузеры, такие как Google Chrome и Mozilla Firefox, показывают предупреждение незащищенным посетителям сайта, что может оказать негативное влияние.

С другой стороны, некоторые преимущества, которые вы получаете, устанавливая сертификат SSL / TLS, такие как: подлинность данных вашего сайта, которая гарантирует пользователям, что ваш сайт заслуживает доверия, и ничего не изменилось.Конфиденциальность, которая гарантирует, что вся деятельность, выполняемая на вашем сайте, является безопасной и зашифрованной и невидимой для киберпреступников. Кроме того, он также обеспечивает защиту, предоставляя шифрование для конфиденциальной информации, такой как номер кредитной карты или банковские реквизиты, а некоторые другие похожи на небольшое повышение рейтинга SEO от Google.

Наконец, процесс установки сертификатов SSL / TLS отличается в зависимости от сервера и их версий. Если вы не знаете, как установить его или у вас есть какие-либо вопросы, не нужно беспокоиться, ниже приведен список руководств по установке, основанных на различных серверах, таких как Microsoft, Apache, cPanel, Tomcat, Plesk, Oracle, Zimbra и т. Д.

Кроме того, есть еще один список, в котором мы обсуждали установку SSL на основе типа сертификатов SSL, предлагаемых различными центрами сертификации, такими как GeoTrust, Comodo, DigiCert, Certum, RapidSSL, Symantec, Thawte, Global Sign, SwissSign, Entrust.

Как установить положительный сертификат SSL на веб-сайте?

1. Сначала перейдите на панель инструментов SSL-сертификатов. Выберите «Сертификаты SSL» в меню « Сервисы ».

2. Добавьте новый сертификат, нажав синюю кнопку « Добавить сертификат » или оранжевую кнопку « Получить сертификат », если у вас еще нет сертификатов.

3. Заполните все поля генератора CSR своими данными и нажмите кнопку « Generate ».Если вы сгенерировали CSR ранее, нажмите зеленую кнопку « Уже есть CSR », введите его и нажмите кнопку « Read my CSR ».

ИЛИ

4. Проверьте, все ли правильно, и нажмите кнопку « Подтвердить и применить CSR ».

5. Выберите адрес электронной почты, который вы хотите использовать для получения вашего COMODO Validation Mail.

6.После этого вы снова будете перенаправлены на панель мониторинга CleanTalk SSL. Нажмите кнопку « Оформить заказ », чтобы приобрести созданный сертификат.

7. Выберите период времени и валюту, используя всплывающее меню над таблицей, и внесите платеж.

8. Проверьте свой почтовый ящик, откройте письмо и следуйте инструкциям, которые COMODO отправил вам. После успешной проверки статус в вашей панели управления CleanTalk изменится на « Active ».Ваш SSL-сертификат готов к использованию.

9. Настройте свой веб-сервер. Инструкции по настройке Nginx и Apache см. Ниже.

>>> Пожалуйста, имейте в виду следующую информацию:

>>> Если вы используете виртуальный хостинг и не имеете доступа к командной строке веб-сервера, вы можете обратиться в службу поддержки хостинга, и они установят для вас ваш сертификат.

>>> Некоторые хостинг-провайдеры могут взимать дополнительную плату за установку SSL-сертификата .

>>> Или вы можете установить сертификат SSL самостоятельно, используя страницу справки провайдера хостинга.

>>> Как установить SSL сертификат для вашего хостинга.

Nginx Web Server

Объедините все для nginx:

1.Объедините файлы crt в пакет (здесь важен порядок):

cat www_example_com.crt COMODORSAДоменValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt> ssl-bundle.crt
 

2. Храните пакет там, где его ожидает nginx:

mkdir -p / etc / nginx / ssl / example_com / 
 mv ssl-bundle.crt / etc / nginx / ssl / example_com /
 

3. Убедитесь, что ваш закрытый ключ находится там, где nginx может его прочитать:

mv example_com.key / etc / nginx / ssl / example_com /
 

4. Убедитесь, что ваша конфигурация nginx указывает на правильный файл сертификата и на секретный ключ, который вы сгенерировали ранее:

сервер {
 слушает 443;
ssl on; 
 ssl_certificate / etc / nginx / ssl / example_com / ssl-bundle.Crt; 
 ssl_certificate_key /etc/nginx/ssl/example_com/example_com.key;
# примечание: используйте только TLS, поскольку у SSLv2 и SSLv3 недавно были уязвимости 
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
# ...
}
 

5. Перезапустите nginx.

веб-сервер Apache

Apache на Ubuntu 14.04.

Сделайте резервную копию вашего файла конфигурации, скопировав его. Предполагая, что ваш сервер работает с файлом конфигурации виртуального хоста по умолчанию, / etc / apache2 / sites-available / 000-default.conf , используйте эти команды, чтобы сделать копию:

cd / etc / apache2 / sites-available 
 cp 000-default.conf 000-default.conf.orig
 

Затем откройте файл для редактирования:

Найдите запись и измените ее, чтобы ваш веб-сервер прослушивал порт 443:

Затем добавьте директиву ServerName , если она еще не существует (замените здесь свое доменное имя):

Затем добавьте следующие строки, чтобы указать пути к сертификатам и ключам (замените ваши фактические пути здесь):

SSLEngine на 
 SSLCertificateFile / home / sammy / example.com.crt 
 SSLCertificateKeyFile /home/sammy/example.com.key
 

Если вы используете Apache 2.4.8 или более поздней версии, укажите промежуточный комплект CA, добавив эту строку (подставьте путь):

SSLCACertificateFile /home/sammy/intermediate.crt
 

Если вы используете более старую версию Apache, укажите промежуточный комплект CA с этой строкой (замените путь):

SSLCertificateChainFile / home / sammy / промежуточный.катодно-лучевая трубка
 

На этом этапе ваш сервер настроен на прослушивание только HTTPS (порт 443), поэтому запросы к HTTP (порт 80) не будут обслуживаться. Чтобы перенаправить HTTP-запросы в HTTPS, добавьте в начало файла следующее (подставьте имя в обоих местах):

ServerName example.com 
 Перенаправление перманентное / https://example.com/
 

Сохраните и выйдите.

Включите модуль Apache SSL, выполнив эту команду:

Теперь перезапустите Apache, чтобы загрузить новую конфигурацию и включить TLS / SSL через HTTPS!

перезапуск службы sudo apache2
 

Проверьте это, зайдя на ваш сайт через HTTPS, e.грамм. https://example.com

Вы также можете попробовать подключиться через HTTP, например, http://example.com , чтобы убедиться, что перенаправление работает правильно!

Источники:

https://gist.github.com/bradmontgomery/6487319#install-the-commodo-ssl-cert

https://www.digitalocean.com/community/tutorials/how-to-install-an-ssl-certificate-from-a-commercial-certificate-authority#install-certificate-on-web-server

Как установить SSL сертификат для вашего хостинга

Есть ссылки на руководства провайдеров хостинга, которые помогут вам установить ваш сертификат SSL: