Ry.hk Ry.hk

Сертификаты SSL

Поместите сертификат на сайт, чтобы соединение было зашифровано и браузеры перестали об этом предупреждать.

Сертификат шифрует соединение между вашим посетителем и вашим сервером и не позволяет браузеру помечать сайт как небезопасный. Сертификат выдан центром сертификации; мы принимаем заказ, проверку домена, выпуск и доставку, а вы устанавливаете его.

Без него Chrome, Safari и Edge прямо заявляют, что сайт небезопасен. На любой странице, которая принимает форму, регистрацию или оплату, посетители немедленно платят за это.

Один заказ Закажите, подтвердите, выдайте, загрузите и отмените в одном месте
Указаны адреса электронной почты утверждающего Адреса, которые принимает орган, указаны в заказе.
Обычно в тот же день Выдается после завершения проверки
API доступен Заказ, запрос и отмена программно

Что это такое

  • Сертификаты выдаются на каждый домен. Для каждого имени хоста, который необходимо обслуживать через HTTPS, требуется собственный сертификат, если только выбранный вами тип не охватывает дополнительные имена хостов.
  • Первым шагом является проверка домена: орган власти должен подтвердить, что вы контролируете домен, обычно посредством электронного письма утверждающего лица или записи DNS.
  • После его выпуска вы загружаете файлы и устанавливаете их на свой сервер или в панель управления. Мы не устанавливаем его для вас и не размещаем сайт.
  • Срок действия сертификатов истекает. Когда они это сделают, браузер снова начнет предупреждать посетителей, поэтому следите за сроком действия заказа.

Как это работает

01

Заказать сертификат

Выберите тип и введите домен, для которого он предназначен.

02

Полная проверка

Утвердите по электронной почте или опубликуйте запись DNS; принятые адреса утверждающих указаны в заказе.

03

Загрузите и установите

Установите выданный сертификат на свой сервер.

04

Продлить до истечения срока действия

Следите за датой истечения срока действия и перевыпускайте ее раньше.

Один рабочий процесс

Заказ, проверка, выдача, загрузка и отмена в одном заказе.

Показаны адреса утверждающих

Не нужно гадать, какой почтовый ящик примет орган власти.

Видимый статус

Ожидает подтверждения, выдано или требуется действие, с первого взгляда.

Повторная проверка

Повторно активируйте электронное письмо, не обращаясь в службу поддержки.

API

Заказывайте, настраивайте, запрашивайте и отменяйте заказы с помощью собственного инструмента.

Полномочия настраиваемы

Полномочия выдачи устанавливаются модулем SSL и могут быть изменены.

От заказа до установки сертификата

Пять шагов, обычно в течение дня

  • Порядок: введите основной домен и дополнительные имена хостов, если тип сертификата их поддерживает.
  • Проверка: орган подтверждает контроль над доменом по электронной почте или с помощью записи DNS. Утверждение по электронной почте осуществляется одним щелчком мыши; Проверка DNS означает публикацию указанной записи.
  • Выпуск: после проверки сертификат выдается, обычно в течение нескольких часов, а зачастую и в тот же день.
  • Установить: загрузите сертификат и промежуточный продукт, установите их, следуя инструкциям вашего сервера или панели, и перенаправьте HTTP на HTTPS.
  • Проверка: откройте сайт, подтвердите замок и откройте данные сертификата, чтобы проверить домен и даты.

Файлы сертификатов содержат закрытый ключ. Он принадлежит серверу, который его сгенерировал; никогда не отправляйте закрытый ключ нам или кому-либо еще.

Где заканчивается наша часть

Граница, обозначенная ясно

Наша сторона занимается выдачей и доставкой сертификата: заказ, проверка, выдача, загрузка и аннулирование. Установка происходит на ваш сервер, хостинг-панель или балансировщик нагрузки.

Такое разделение существует не просто так: закрытый ключ должен быть сгенерирован и сохранен на вашем сервере, а он нам не нужен и не нужен. Это также означает, что сертификат установлен не в том месте, HTTPS не перенаправлен или переход на новый сервер без переустановки сертификата — это то, что нужно исправить на вашей стороне.

Предупреждения, которые люди действительно видят

В разумном порядке

СимптомОбычная причина
Установлено, но все еще не безопасноСтраница по-прежнему загружает некоторые ресурсы через http или http не перенаправляется.
Сертификат не соответствует этому доменуВыдано для www, и вы посещаете пустой домен, или наоборот
Срок действия сертификата истекПродление было пропущено, или старый сертификат все еще установлен.
Неполная цепочка сертификатовПромежуточный сертификат не был установлен рядом с ним
Только некоторые страницы предупреждаютЭти страницы извлекают что-то из другого домена, у которого нет сертификата.

Срок действия и перевыпуск

Сертификат не продлевается сам

Сертификат — это учетные данные с датой начала и окончания. Как только конец проходит, каждый браузер отказывается доверять ему - не потому, что что-то сломалось, а потому, что это и есть сертификат. Работайте с датой истечения срока действия заказа и переоформляйте его раньше.

Переезд на новый сервер означает установку сертификата и там. Если соответствующий закрытый ключ отсутствует, сертификат необходимо выпустить повторно.

Что включает в себя каждый заказ

Управление заказами сертификатов

Заказ, состояние проверки, выпуск и срок действия вместе.

Поддержка валидации

Принятые адреса утверждающих указаны, электронное письмо с подтверждением можно отправить повторно.

Загрузка сертификата

Сертификат и промежуточное звено после выдачи.

Дополнительные имена хостов (SAN)

Охватывайте несколько имен хостов одним сертификатом, если это поддерживается.

Отмена

При необходимости начните отмену заказа.

API автоматизация

Управляйте выпуском из ваших собственных систем.

Общие вопросы

Где установлен сертификат?

На вашем собственном сервере. Выдаем и доставляем сертификат; мы не устанавливаем его и не размещаем ваш сайт.

Сколько времени занимает проверка?

Это зависит от того, насколько быстро оно будет завершено. После того как орган власти отправит электронное письмо с подтверждением, щелчок по ссылке обычно означает, что письмо будет выдано в тот же день; Для проверки DNS требуется распространение записи, обычно в течение нескольких часов.

Что произойдет, когда срок его действия истечет?

Браузеры снова начинают предупреждать посетителей. Обратите внимание на дату истечения срока действия заказа и повторите его до его истечения. Сертификаты не обновляются автоматически; это свойство системы сертификатов, а не параметр, который мы можем включить.

Можно ли изменить орган, выдавший документ?

Да. Настраивается в модуле SSL в админке. Новые приказы используют новую власть; существующие заказы не затрагиваются.

Сколько доменов распространяется на один сертификат?

Это зависит от типа. Сертификат одного домена покрывает один. Типы, поддерживающие дополнительные имена хостов (SAN), могут охватывать несколько имен в одном сертификате. На странице заказа указан лимит для выбранного вами типа.

Я не получил электронное письмо с подтверждением. Что теперь?

Проверьте заказ на адреса утверждающих, которые принимает орган, подтвердите, что один из них является почтовым ящиком, в который вы действительно получаете, а затем используйте действие повторной отправки. Если оно все еще не пришло, используйте проверку DNS или откройте заявку.

Обратите внимание

  • Имя хоста в сертификате должно совпадать с адресом, который посещают люди. Если используются и пустой домен, и www, убедитесь, что сертификат распространяется на оба.
  • Не отправляйте свой закрытый ключ нам или третьим лицам. Утечка ключа позволяет кому-то выдать себя за сайт, и сертификат приходится перевыпускать.

Готовы начать?

Откройте страницу этой услуги и завершите ее, выполнив несколько шагов. Если вы предпочитаете сначала спросить, билет доходит до человека.