Что входит
Какой бы хостинг-тариф вы ни купили, SSL-сертификат входит в цену. Это не отдельный продукт, который нужно покупать; он идёт вместе с аккаунтом.
- Бесплатно — ничего сверх цены тарифа, и при продлении тоже.
- Устанавливается автоматически — запрашивать его не нужно; сертификат выпускается и применяется сам.
- Продлевается автоматически — продлевается до окончания срока. От вас ничего не требуется.
- Без ограничений по доменам — каждый домен и поддомен в вашем аккаунте получает сертификат.
Сертификаты выпускает Let's Encrypt, им доверяют все браузеры, мобильные ОС и платёжные платформы. С точки зрения замка и HTTPS нет никакой разницы с платным сертификатом.
Как это работает
При создании аккаунта сервер устанавливает временный сертификат, чтобы сайт с первой минуты открывался по HTTPS. На временный сертификат браузеры показывают предупреждение; это ожидаемо и ненадолго.
Как только ваш домен начинает указывать на наш сервер, настоящий сертификат выпускается автоматически и заменяет временный. Предупреждение исчезает, появляется замок.
Порядок важен: чтобы выпустить сертификат, центр сертификации должен убедиться, что домен указывает на нас. Поэтому после направления нового домена сертификату может понадобиться немного времени.
Дальше от вас ничего не требуется. Мы ежедневно проверяем состояние сертификатов, так что если продление не удастся, мы увидим это раньше вас.
Что покрывается
- Ваш домен и его вариант с www —
yoursite.comиwww.yoursite.comв одном сертификате. - Ваши поддомены — каждый поддомен, созданный в панели, добавляется в сертификат. Для
blog.yoursite.comилиshop.yoursite.comничего дополнительно не нужно. - Веб-почта и почтовый сервер — ваши почтовые аккаунты тоже работают по зашифрованным соединениям.
- Перенаправление на HTTPS — ваш сайт может автоматически перенаправлять на HTTPS; это включается и выключается в панели.
Сертификаты действуют 90 дней и продлеваются до окончания срока. Поскольку платные сертификаты выпускаются на год, более короткий срок иногда принимают за недостаток; на деле наоборот — чем короче срок, тем меньше окно, если ключ когда-нибудь украдут. Продление мы берём на себя, поэтому для вас срок значения не имеет.
Рутина с продлением
Сегодня почти каждая хостинг-компания предлагает бесплатный SSL. Разница в том, как он предоставляется.
У некоторых провайдеров вы устанавливаете сертификат и вы продлеваете его каждые 90 дней — часто добавляя DNS-запись и дожидаясь проверки. В тот день, когда вы забудете, посетители увидят предупреждение о безопасности.
Здесь такого шага нет. Ни выпуск, ни продление ничего от вас не требуют; даже входить в аккаунт не нужно.
Сертификаты с проверкой компании
Бесплатный сертификат подтверждает, что домен принадлежит вам. Для сайта этого достаточно, и в части замка в браузере он ничем не уступает.
Для некоторых корпоративных задач нужно больше: сертификат, который также подтверждает данные вашей компании (OV), показывает название компании в браузере (EV) или предусматривает заявленную гарантию. Такие сертификаты бесплатно не выпускаются; для них нужна отдельная проверка и документы.
Если вам такой нужен, напишите нам — подберём подходящий и подскажем сроки.