Заказ, установка и продление SSL

• Заказ и установка Let's Encrypt
  • Настройка защищенного соединения
  • Условия для установки Let's Encrypt
• Заказ и установка SSL Wildcard
• Заказ и установка SSL Timeweb Pro
• Заказ и установка Alpha SSL или Domain SSL Wildcard
• Установка стороннего сертификата
• Продление сертификата
• Автопродление сертификата

Заказ и установка сертификата

Заказать SSL можно в вашей панели управления в разделе «Домены и SSL».

Let's Encrypt

Перед заказом убедитесь, что выполнены условия для успешной установки Let's Encrypt. 

Для заказа сертификата Let's Encrypt:

1. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты».
2. Откройте вкладку «Магазин сертификатов». 
3. Нажмите «Заказать» в блоке «SSL Let's Encrypt».

4. Выберите домен, для которого нужен сертификат.
5. (Опционально) Закажите настройку защищенного соединения, чтобы сертификат был настроен нашими силами. Если опция не нужна — отключите ее.
6. Ознакомьтесь с правилами предоставления услуги и отметьте чекбокс о согласии с ними.
7. Нажмите «Заказать».

Сертификат будет выпущен и установлен в течение 5-10 минут; дополнительных подтверждений не требуется. 

После включите для сайта перенаправление на HTTPS: раздел «Сайты» → кнопка в виде шестеренки — «Перенаправлять на HTTPS».

Настройка защищенного соединения

При заказе Let's Encrypt можно подключить «Настройку защищенного соединения» — установку и настройку SSL нашими специалистами. В ее рамках мы:

• проконтролируем установку сертификата;
• проверим сайт и исправим ошибки Mixed Content;
• настроим перенаправление на HTTPS для вашего сайта;
• проконтролируем своевременное продление сертификата;
• поможем в дальнейшей работе с сертификатом, если возникнут вопросы. 

Стоимость услуги — 99 рублей в месяц; оплата списывается ежедневно, как абонентская плата за хостинг. Отключить услугу можно в любой момент в разделе «Настройки тарифа» — «Дополнительные услуги». При удалении сертификата услуга отключится автоматически. 

Условия для установки Let's Encrypt

Чтобы выпустить сертификат Let's Encrypt, должны быть выполнены условия:

1. Домен зарегистрирован. Зарегистрировать домен можно в разделе «Домены и SSL» → «Купить домен».
2. Домен корректно делегирован:
   • Домен размещен на NS-серверах Timeweb;
   • В A-записи домена указан IP-адрес сервера, где размещен сайт (IP можно найти на дашборде панели).
   • AAAA-записи нет или в ней указан IPv6-адрес сервера.
3. Домен привязан к сайту. Привязать домен можно в разделе «Мои сайты».
4. Сайт открывается без ошибок. Если при обращении по домену сайт возвращает ошибки (4xx, 5xx), сертификат не выпустится. Как устранить ошибки, подскажут в поддержке.
5. На домене нет редиректов. Это касается и настроек в разделе «Мои сайты», и перенаправлений через .htaccess.

Также при установке сертификата может возникнуть ошибка, если недоступен путь, по которому автоматически размещается проверочный файл:

/директория_сайта/public_html/.well-known/acme-challenge/

Если настройки вашего веб-приложения запрещают размещение файлов по этому пути, в статусе сертификата отобразится «Ошибка». Чтобы устранить проблему, обратитесь в поддержку.

SSL Wildcard

SSL Wildcard — wildcard-сертификат от Let's Encrypt, который выпускается бессрочно и защищает домен и все его поддомены.

Перед заказом убедитесь, что выполнены условия для успешной установки Let's Encrypt. 

Чтобы заказать SSL Wildcard:

1. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты».
2. Откройте вкладку «Магазин сертификатов». 
3. Нажмите «Заказать» в блоке «SSL Wildcard».

4. Выберите домен, для которого нужен сертификат.
5. Выберите способ оплаты: списанием с баланса или отдельно.
6. Ознакомьтесь с правилами предоставления услуги и отметьте чекбокс о согласии с ними.
7. Нажмите «Заказать».

Сертификат будет выпущен и установлен в течение 1-2 часов.

После включите для сайта перенаправление на HTTPS: раздел «Сайты» → кнопка в виде шестеренки — «Перенаправлять на HTTPS».

SSL Timeweb Pro

SSL Timeweb Pro — это SSL-сертификат от GlobalSign, который полностью установят и настроят специалисты Timeweb.

Для заказа сертификата:

1. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты».
2. Откройте вкладку «Магазин сертификатов». 
3. Нажмите «Заказать» в блоке «SSL Timeweb Pro».

4. Выберите домен, для которого нужен сертификат.
5. Выберите администратора или создайте нового.
6. Выберите e-mail, с которого вы сможете подтвердить выпуск SSL. Ящик должен быть создан на домене, для которого заказывается сертификат, и начинаться с admin@, administrator@, hostmaster@, webmaster@ или postmaster@. 
7. Выберите способ оплаты: списанием с баланса или отдельно.
8. (Опционально) Подключите автопродление сертификата. Если опция не нужна — снимите чекбокс.
9. Нажмите «Заказать».

Сертификат будет выпущен и установлен в течение нескольких часов после оплаты и подтверждения заказа с выбранного e-mail.

Мы проконтролируем выпуск сертификата, выполним всю необходимую настройку, переведем сайт на HTTPS и устраним возможные ошибки, включая Mixed Content. 

Alpha SSL, Domain SSL Wildcard

Сертификаты выпускаются центром GlobalSign.

• Alpha SSL устанавливается на один домен или поддомен;
• Domain SSL Wildcard устанавливается на домен и все его поддомены.

Чтобы заказать любой из этих сертификатов:

1. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты».
2. Откройте вкладку «Магазин сертификатов». 
3. Нажмите «Заказать» в блоке «Alpha SSL» или «Domain SSL Wildcard».
4. Выберите домен, для которого нужен сертификат.
5. Выберите администратора или создайте нового.
6. Выберите e-mail, с которого вы сможете подтвердить выпуск SSL. Ящик должен быть создан на домене, для которого заказывается сертификат, и начинаться с admin@, administrator@, hostmaster@, webmaster@ или postmaster@. 
7. Выберите способ оплаты: списанием с баланса или отдельно.
8. (Опционально) Подключите автопродление сертификата. Если опция не нужна — снимите чекбокс.
9. Нажмите «Заказать».

Сертификат будет выпущен и установлен в течение нескольких часов после оплаты и подтверждения заказа с выбранного e-mail.

После включите для сайта перенаправление на HTTPS: раздел «Сайты» → кнопка в виде шестеренки — «Перенаправлять на HTTPS».

Установка стороннего сертификата

Чтобы установить сертификат, приобретенный у другого провайдера:

1. Убедитесь, что домен, для которого устанавливается сертификат, привязан к нужному сайту в разделе «Сайты».
2. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты» на вкладку «Ручная установка».
3. Выберите нужный домен.
4. В поле «IP для установки» выберите дополнительный IP-адрес из списка или вариант «Добавить новый».
5. Вставьте значения сертификата и ключа в соответствующие поля.
6. Нажмите «Установить».
7. Привяжите новый IP-адрес к домену в разделе «Настройки тарифа» → «Дополнительные услуги».
8. Если домен делегирован на сторонние NS-серверы — на стороне провайдера NS-серверов указать в качестве A-записи домена новый IP-адрес. 

Зачем нужен дополнительный IP-адрес?

Сторонние SSL-сертификаты на виртуальном хостинге устанавливаются на выделенный IP. 

При работе по HTTPS браузер сначала устанавливает защищенное соединение с сервером и только потом запрашивает страницу сайта. Чтобы при запросе выдавался правильный сертификат, принадлежащий нужному домену, сайт должен обслуживаться на отдельном IP-адресе.

Продление сертификата

Let's Encrypt, SSL Wildcard

Сертификаты Let's Encrypt и SSL Wildcard продлеваются автоматически за две недели до даты истечения.

AlphaSSL, DomainSSL Wildcard, SSL Timeweb Pro

Эти сертификаты могут продлеваться автоматически, если включено автопродление, либо вручную.

Уведомление о необходимости продлить сертификат придет на контактный ящик аккаунта.

В разделе «Домены и SSL» → «SSL-сертификаты» → «Мои сертификаты» появится опция продления. Она доступна за 30 дней до истечения сертификата и в течение 30 дней после.

Как и при выпуске сертификата, продление будет нужно подтвердить с ящика admin@, administrator@, hostmaster@, webmaster@ или postmaster@, созданного на домене, для которого заказан SSL. Перед продлением убедитесь, что такой ящик доступен.

Автопродление сертификатов

Для сертификатов AlphaSSL, DomainSSL Wildcard и SSL Timeweb Pro доступно автоматическое продление.

Чтобы включить или отключить его:

1. Перейдите в раздел «Домены и SSL» → «SSL-сертификаты».
2. На вкладке «Мои сертификаты» кликните на значок шестеренки у нужного SSL.

3. Переведите тумблер «Автопродление SSL-сертификата» в нужное положение.

Видеоинструкция

В инструкции рассказываем, как выбрать, заказать и установить SSL-сертификат для вашего сайта.

• 0:00​ | Что такое SSL-сертификат
• 0:50​ | Зачем нужен SSL-сертификат
• 1:15​ | Чем отличаются платный SSL и бесплатный SSL
• 3:06​ | Установка SSL-сертификата. Платный SSL-сертификат
• 5:26​ | Как установить бесплатный сертификат SSL Let's encrypt
• 6:10​ | Что такое Mixed content