Вопросы и ответы

Шаги по установке SSL-сертификата отличаются от сервера к серверу. Как правило, после того, как Вы получили файлы SSL-сертификатов от Центра сертификации по электронной почте, Вам необходимо загрузить их на свое локальное устройство, а затем загрузить на сервер сайта, который Вы собираетесь защитить.

Вы можете сделать это непосредственно из интерфейса панели хостинга или с помощью OpenSSL через интерфейс командной строки (CLI) или терминал. Вот как работает типичная установка SSL:

• Загрузите ZIP-архив с Вашего ЦС, содержащий файлы SSL. Распакуйте содержимое архива на Вашем устройстве.
• Загрузите сертификат сервера (выданный для Вашего доменного имени) и файлы CA Bundle с корневым и промежуточным сертификатами на Ваш сервер.
• Обеспечьте HTTPS на всех Ваших сайтах.
• На нашем сайте Вы найдете подробные, пошаговые руководства по установке SSL-сертификата. Мы охватываем более 80 платформ, от веб-серверов и хостинговых панелей до сетей, брандмауэров и VPN.

Копировать ссылку

SSL-сертификаты работают путем установления безопасного и зашифрованного соединения между веб-браузером пользователя и веб-сервером, на котором размещен сайт. Это безопасное соединение достигается с помощью процесса, называемого протоколом SSL/TLS (Secure Socket Layer/Transport Layer Security).

Когда пользователь посещает сайт с включенным SSL, его веб-браузер запрашивает у веб-сервера безопасное соединение. В ответ сервер отправляет свой SSL-сертификат в браузер пользователя. Сертификат содержит открытый ключ сайта, который используется для шифрования любых данных, передаваемых между браузером пользователя и сервером.

Затем веб-браузер пользователя проверяет SSL-сертификат, чтобы убедиться, что он действителен и выдан доверенным центром сертификации (Certificate Authority, CA). Если сертификат действителен, веб-браузер создает уникальный сеансовый ключ, который используется для шифрования и дешифрования всех данных, передаваемых между веб-браузером пользователя и сервером.

Этот процесс гарантирует, что любые данные, которыми обмениваются пользователь и сайт, защищены от перехвата или фальсификации третьими лицами.

Копировать ссылку

Сертификат SAN защищает несколько доменных имен в рамках одной установки SSL, в то время как сертификат Wildcard защищает неограниченное количество поддоменов и доменное имя. Сертификаты SAN также могут шифровать поддомены, но сертификат Wildcard не может защитить несколько веб-сайтов.

Копировать ссылку

В поле Subject Alternative Name Вы указываете дополнительные имена хостов (сайтов, поддоменов, общих имен и т.д.), которые будут зашифрованы одним SSL-сертификатом Multi-Domain SAN.

Копировать ссылку

Сертификат SAN может зашифровать от 1 до 3 доменов по умолчанию, в зависимости от марки сертификата, и до 250 дополнительных SAN за дополнительную плату. Вы можете запросить дополнительные SAN во время заказа SSL-сертификата при оформлении заказа.

Копировать ссылку

Многодоменные SSL-сертификаты работают так же, как и однодоменные, за исключением количества доменов, которые они могут защитить. Мультидоменный сертификат защищает как Ваши внутренние, так и внешние домены/поддомены в рамках одной установки SSL и однократного периода продления. В зависимости от выбранного Вами бренда SSL, сертификат по умолчанию будет включать несколько дополнительных доменов (так называемых SAN), а также возможность защиты нескольких поддоменов. Если Вам нужно больше доменов, Вы можете добавить до 250 SAN. Но это еще не все. Даже если Ваш мультидоменный сертификат работает, Вы всегда можете приобрести дополнительные домены, а затем просто перевыпустить свой сертификат.

Например, с помощью сертификата Multi-Domain SSL, который по умолчанию включает 3 домена, Вы можете обеспечить безопасность:

Три разных домена:

1. yoursite.com
2. yourecondsite.com
3. yourthirdsite.com

Три разных поддомена:

1. blog.yoursite.com
2. sotre.yoursite.com
3. membership.yoursite.com

Три разных домена и поддомена:

1. yoursite.com
2. blog.yoursite.com
3. anothersite.com

Настроить Ваш сертификат Multi-Domain очень просто. Во время генерации CSR (Certificate Signing Request) укажите Ваш первый домен. Например, yoursite.com. Прямо под текстовой областью CSR, в полях дополнительных доменов (SAN), укажите остальные домены или поддомены, которые Вы хотите зашифровать. После того, как Вы пройдете проверку SSL, Вы можете смело устанавливать сертификат на свой сервер.

Копировать ссылку

Когда Вы покупаете сертификат Multi-Domain SSL, обратите внимание, что у него есть два альтернативных названия: SAN SSL и UCC SSL. SAN SSL расшифровывается как Subject Alternative Name Certificate, а UCC SSL — это аббревиатура от Unified Communication Certificate. Все эти названия Вы найдете в нашем широком ассортименте многодоменных продуктов.

Копировать ссылку

Многодоменные SSL-сертификаты — это самое универсальное SSL-решение на рынке. С помощью одного сертификата Multi-Domain Вы можете защитить до 250 различных доменов. Некоторые продукты Multi-Domain также защищают неограниченное количество субдоменов, решая самые сложные задачи веб-безопасности.

Их гибкость позволяет пользователям экономить драгоценное время и кучу денег. Вместо того, чтобы тратить целое состояние на отдельные сертификаты для каждого из Ваших доменных имен, Вы можете приобрести многодоменный SSL-сертификат и быстро зашифровать всю сеть Ваших сайтов.

Копировать ссылку

Лучшим индикатором того, что сайт использует HTTPS, является значок висячего замка рядом с URL-адресом в адресной строке браузера. Если сайт загружается по протоколу HTTP, Ваш браузер, скорее всего, заблокирует соединение и выдаст предупреждение о безопасности SSL.

Копировать ссылку

Да, перенаправление сайта с HTTP на HTTPS обеспечит посетителям доступ только к зашифрованной версии Вашего сайта. Если они загружают HTTP-версию Вашего домена, предупреждение о безопасности сообщит им, что соединение небезопасно.

Копировать ссылку