В марте 2022 года многие западные сертификационные центры (Sectigo, Thawte, RapidSSL) прекратили работу с российскими сайтами. Рассказываем, как проверить срок действия текущего SSL-сертификата, какие есть альтернативы (Let's Encrypt, GlobalSign, сертификат от Госуслуг) и как установить новый сертификат на сайт.
Что такое SSL-сертификат: SSL (Secure Sockets Layer) — это протокол сетевой безопасности для браузеров и веб-серверов, который позволяет защитить передаваемые по сети Интернет данные пользователя. Он гарантирует безопасное соединение между браузером пользователя и веб-сервером.
Наличие активного SSL на сайте можно проверить в браузере:
В статье делимся:
СОДЕРЖАНИЕ
Преимущества SSL-сертификатов
Сертификаты бывают разные — бесплатные, коммерческие, для одного домена или нескольких. Их основная функция — защитить данные пользователей, передаваемые по Сети. На незащищённых сайтах:
- может появляться сторонняя реклама. Она отображается, когда пользователь заходит на сайт со смартфона.
- существует возможность потери данных — украсть могут и информацию пользователей, и доступ к админ-панели. С последней злоумышленники могут подменить содержание сайта.
- ниже доверие посетителей.
Вдобавок такие сайты не отображаются в поиске: Яндекс считает их некачественными, а Google — небезопасными. Отсутствие защиты ведёт к убыткам и репутационным рискам. Порой дешевле установить сертификат.
Как проверить период действия SSL
Период активности сертификата можно посмотреть на сайте либо в личном кабинете хостинга.
Вариант 1. Смотрим сайт
Перейдите на сайт, кликните на замочек в браузере. Вы увидите характеристики соединения: защищено или нет, каким сертификатом и на какое время. Если период действия год и более: на сайте используется коммерческий SSL.
Если период действия 3 месяца, это бесплатный сертификат от Let's Encrypt:
Обращаем на это внимание, поскольку многие сертификационные центры прекратили работу с российскими сайтами. Они будут действовать до конца оплаченного срока, а дальше придётся приобретать новый.
Вариант 2. Смотрим личный кабинет Rameva
В личном кабинете перейдите в Товары/Услуги → SSL-сертификаты. В таблице вы увидите тариф, срок действия и домен, для которого выпущен сертификат.
Если у вас Let's Encrypt, всё хорошо. Используйте его и не беспокойтесь. Если у вас сейчас установлен коммерческий SSL или вы хотели бы заказать его, читайте нашу заметку далее :)
Какой коммерческий SSL выбрать
В марте 2022 года стали невозможны заказ новых и продление SSL-сертификатов Sectigo (он же Comodo), Thawte, Rapid для РФ. Заменить коммерческие сертификаты можно бесплатным от центра сертификации Let's Encrypt, сертификатом от Госуслуг или другим коммерческим.
Сейчас доступны платные SSL-сертификаты от GlobalSign:
| SSL-сертификат | Характеристика |
|---|---|
| AlphaSSL | для одного домена |
| AlphaSSL Wildcard | для домена и поддоменов |
| OrganizationSSL | для домена с проверкой организации |
| OrganizationSSL Wildcard | для домена и поддоменов с проверкой организации |
| EV SSL | для домена с расширенной проверкой |
Перечисленные сертификаты могут заменить текущие. В таблице собрали аналогичные SSL. Подберите новый под свой онлайн-проект:
| Прежний SSL-сертификат | Альтернатива от GlobalSign |
|---|---|
| Comodo PositiveSSL, Comodo Essential SSL, Thawte SSL123 |
AlphaSSL |
| Comodo PositiveSSL Multi Domain | Нет схожего аналога. Можно приобрести отдельные AlphaSSL на каждый домен. |
| Comodo Essential SSL WildCard | AlphaSSL Wildcard |
| Thawte SSL Web Server | OrganizationSSL |
| Thawte SSL Web Server with EV | EV SSL |
Как выпустить SSL-сертификат
Следуйте одной из инструкций:
Внимание: активация сертификатов занимает разное время. Для сайтов в зонах .ru/.by выпуск может длиться до 2 недель, в .com — до 20 минут.
После установки SSL-сертификата нужно установить редирект с HTTP на HTTPS, чтобы пользователи автоматически попадали на сайт с https://. Выполнить можно двумя способами — с помощью панели управления или файла .htaccess. Подробно в нашей статье «Перенаправление с HTTP на HTTPS».
Нужна помощь с SSL-сертификатом?
Если не уверены, какой сертификат выбрать, или возникли сложности с установкой — напишите в нашу техподдержку. Поможем подобрать подходящий вариант и настроим всё под ключ.
