Если на вашем сайте есть форма обратной связи, авторизации или заказа товаров, установите на него SSL-сертификат. Сертификат нужен, чтобы сайт работал по протоколу HTTPS. Этот протокол обеспечивает защищенное соединение между браузером и сервером, где размещен сайт. Иными словами, HTTPS защищает данные, которые пользователи указывают в формах на вашем сайте, от кражи.
Сертификаты выдаются доверенными организациями — сертификационными центрами. Они проверяют подлинность данных заказчика, используя публичные ресурсы и запрашивая документы. Мы сотрудничаем с сертификационным центром Comodo.
Какие сертификаты мы предоставляем
Через нас вы можете заказать как платные, так и бесплатные SSL-сертификаты. Их список и таблица сравнения есть на сайте.
Выберите подходящий сертификат и закажите его в разделе «Сайты» → «Купить SSL-сертификат» Панели управления.
Для физических лиц
Если вы владелец небольшого сайта или только начинаете бизнес в интернете, выбирайте SSL-сертификат AlphaSSL или AlphaSSL Wildcard. AlphaSSL можно установить только на домен сайта, Wildcard же защищает и основной домен, и его поддомены.
Оба сертификата подтверждают только домен. Выпускаются они быстро — в течение дня.
Для юридических лиц
Организациям подойдут сертификаты OrganizationSSL и OrganizationSSL WIldcard (с поддержкой поддоменов). Они заказываются на данные компании и требуют расширенной проверки. Таким сертификатам пользователи доверяют больше: мошенники не смогут их получить, потому что не пройдут проверку сертификационного центра. Информация о вашей организации будет отображаться в данных сертификата.
Перед выпуском GlobalSign проверяет:
- Адрес организации с помощью публичных реестров. Также он может запросить учредительные документы, выписку из банка, копию недавнего счета за коммунальные услуги.
- Телефонный номер. GlobalSign позвонит для подтверждения заявки на телефон компании, полученный из публичных источников. Разговор будет на английском языке.
Сертификат Extended SSL — сертификат высокой надежности. Он подойдет для крупных компаний, которые работают с большим потоком посетителей и данных. При переходе на ваш сайт в браузере будет отображаться зеленая строка с названием организации. Extended SSL выдается после тщательной проверки деятельности компании. Для заказа нужно предоставить номер в реестре DUNS.
Бесплатный SSL-сертификат Let's Encrypt Wildcard
Мы поддерживаем движение за безопасный интернет, поэтому в Панели управления есть возможность установки бесплатного сертификата от Let’s Encrypt.
Установите SSL-сертификат в разделе «Сайты» → «Мои сайты», кликнув на переключатель возле нужного домена. Через несколько минут ваш сайт станет доступен по протоколу HTTPS. Срок действия бесплатного сертификата — 90 дней, продление происходит автоматически.
Сертификат не получится установить, если домен:
- размещен в бесплатной зоне (.UXP.RU, .01SH.RU и других);
- делегирован на сторонние NS-серверы.
Если возможности указать для доменного имени наши NS нет, а сертификат необходим, внесите изменения в DNS домена или установите Let's Encrypt без поддержки поддоменов: соответствующее предложение появится в Панели управления.
Установка вашего SSL-сертификата
Установить SSL-сертификат, который вы приобрели самостоятельно, тоже возможно. Для этого:
- Загрузите файлы CRT и KEY (их предоставляет эмитент) на аккаунт, подключившись к серверу по защищенному протоколу SSH (SFTP) или с помощью Файлового менеджера в Панели управления.
Загружайте файлы в домашнюю директорию аккаунта (вы окажетесь в ней сразу после подключения), не переходя в другие папки. Если оставить приватный ключ в директории сайта, его сможет скачать злоумышленник и подделать ваш проект. - Направьте заявку на установку из раздела «Поддержка». В ней укажите домен и путь до загруженных файлов.
- Дождитесь уведомления об успешной установке от службы поддержки.
Передавайте файлы сертификата только по защищенным каналам связи, чтобы их не перехватили. Используя эти данные, можно получить доступ к персональной информации посетителей вашего сайта.
Перевод сайта на HTTPS
После установки сертификата настройте работу сайта по защищенному протоколу с помощью инструкции.
Если вам потребуется помощь, обращайтесь в службу поддержки из раздела «Поддержка» Панели управления.