Через Timeweb вы можете заказать несколько видов SSL для своих доменов.
Мы предоставляем сертификаты, выпускаемые центром сертификации GlobalSign, а также бесплатные сертификаты, выпускаемые некоммерческим центром сертификации Let's Encrypt.
Все они являются сертификатами с проверкой домена (DV) и подтверждают подлинность доменного имени. Сертификаты не содержат информации о компании и могут быть оформлены на физическое лицо.
GlobalSign
Alpha SSL — сертификат, выпуск которого занимает минимум времени, служит для обеспечения защищенного с помощью шифрования соединения. Работает только с одним именем и устанавливается только на домен или поддомен.
Domain SSL Wildcard — этот вид сертификата будет работать на домене и всех поддоменах одного домена. Имеет упрощенную процедуру проверки при выпуске. Срок выпуска сертификата составляет несколько часов.
SSL Timeweb Pro — сертификат от центра сертификации GlobalSign, обеспечивающий защиту для одного домена. При заказе этого сертификата мы обеспечим полную установку и настройку SSL, настроим работу сайта по https, устраним возможные ошибки, включая Mixed Content.
Особенности данных сертификатов:
- Совместимость практически со всеми браузерами.
- Обеспечивают 128 или 256-битное шифрование.
- Поддержка национальных доменов (IDN).
- Поддержка стандартов TLS 1.2 и X.509v3.
- Длина ключа 2048 бит.
- После окончания срока действия сертификат можно продлить в течение 30 дней.
Let's Encrypt
Let's Encrypt — бесплатный сертификат, выпускаемый на срок 90 дней. Сертификат работает только с одним именем и устанавливается только на домен или поддомен. В неделю можно выпустить не более 50 сертификатов на определенный домен (в это число входят все сертификаты, выпущенные для этого домена и его поддоменов).
Let's Encrypt предоставляется только на тарифных планах виртуального хостинга (Year, Optimo, Century, Millennium, 1Сайт, Eterno, Premium).
Необходимые условия для установки Let's Encrypt
Для успешной установки Let's Encrypt должны быть соблюдены несколько условий:
- Домен зарегистрирован.
Невозможно выпустить сертификат для несуществующего домена. Зарегистрировать домен можно в разделе «Домены и SSL» — «Купить домен». - Домен делегирован на наш сервер, для него указаны корректные A- и AAAA-записи.
A-запись домена должна соответствовать IP-адресу сервера, где размещен сайт (IP указан на главной странице панели управления). В качестве AAAA-записи домена должен быть указан IPv6-адрес сервера: для применения этой настройки поле «AAAA-запись» в настройках DNS можно просто оставить пустым. - Домен привязан к директории сайта.
Привязку домена можно проверить в разделе «Сайты» — «Мои сайты» панели управления. - Домен не отображает ошибок.
При обращении по домену сайт должен открываться корректно. Если в работе сайта фиксируются ошибки (4xx, 5xx), сертификат не может быть выпущен. Проверьте работу сайта и обратитесь в службу поддержки, если вам нужна консультация по устранению ошибок. - Для домена не настроены какие-либо перенаправления.
Это касается как настроек в разделе «Сайты» — «Мои сайты» панели управления, так и перенаправлений, заданных через .htaccess.
Также ошибка установки сертификата может возникнуть, если недоступен так называемый «проверочный путь». При выпуске сертификата создается проверочный файл, который размещается по пути:
/директория_сайта/public_html/.well-known/acme-challenge/Однако настройки отдельных веб-приложений могут запрещать размещение файлов по такому пути. В этом случае в панели управления в статусе сертификата будет выведено сообщение «Ошибка». Для устранения проблемы необходимо обратиться в службу поддержки.
SSL Wildcard
SSL Wildcard — сертификат, который выпускается бессрочно и работает на домене и всех его поддоменах.
Сертификат оплачивается единоразово в момент заказа, после чего бесплатно продлевается автоматически.
SSL Wildcard предоставляется для клиентов виртуального хостинга и выделенных серверов с нашим администрированием.