152845.servera.info - Надежный хостинг для вашего сайта

Введение

Малый и средний бизнес в эпоху роста IT часто серьезные предприниматели не могут решить, что предпочесть что выбрать - VPS или отдельная машина в дата-центре?

Любой вариант не идеален, но подходит под разные задачи, и окончательное решение зависит от масштаба ресурса, объема финансирования, а также уровня задач.

Преимущества SSL-сертификата

Безопасность - Шифрование данных между сервером и браузером
SEO - Улучшение позиций в поисковых системах
Доверие - Повышение доверия пользователей к сайту
Производительность - Поддержка современных протоколов HTTP/2

Первый шаг : Необходимые условия и проверка конфигурации

1.1. Проверка наличия опции

Сперва, подтвердите, что ваш хостинг-провайдер интегрировал поддержку Let's Encrypt в DirectAdmin.

Такая возможность отсутствовать на некоторых тарифных планах или нуждаться в индивидуальной настройки.

1.2. Вход в панель DirectAdmin

Авторизуйтесь в вашу учетную запись DirectAdmin.

Типично адрес панели управления записывается как : https://ваш-домен.com:2222 или https://server-ip:2222

1.3. Проверка DNS-записей

Удостоверьтесь, что веб-адрес правильно направлен на текущий IP-адрес.

Это обязательное условие, поскольку Let's Encrypt необходимо проверить контроль над доменом перед предоставлением сертификата.

Продолжение настройки : Локализация SSL-опций

2.1. Доступ к SSL-управлению

В интерфейсе DirectAdmin выберите раздел касающийся SSL-сертификатами.

Традиционно он именуется :

"SSL Certificates" или "SSL-сертификаты"
"Let's Encrypt" (если есть отдельный раздел)
"Domain Setup" → "SSL Certificates"
"Advanced Features" → "SSL"

2.2. Установка домена

При существовании различные домены, установите тот, для которого предполагается включить SSL-сертификат.

Основная фаза : Запрос и создание сертификата

3.1. Запуск процесса Let's Encrypt

В разделе SSL-сертификатов обнаружьте и кликните на опцию Let's Encrypt.

Опция может быть подписана :

"Request Let's Encrypt Certificate"
"Free SSL Certificate"
"Let's Encrypt SSL"
"Automatic SSL"

3.2. Указание защищаемых доменов

После клика на опцию Let's Encrypt, откроется интерфейс определить область действия для создания сертификата.

Родительский домен - (например, vashdomen.com) обычно выбирается автоматически.
Поддомен www - Не забудьте выбрать опцию для защиты www.vashdomen.com, если он функционирует на вашем сайте.
Другие поддомены - В случае использования другие поддомены (например, blog.vashdomen.com, shop.vashdomen.com), имеется возможность выбрать их в список защищаемых доменов.

Помните : В то же время, любой домен в сертификате необходимо указывать на настраиваемый сервер.

3.3. Запрос сертификата

После выбора нужных доменных имен, запустите кнопку выпуска.

Название кнопки вероятно :

"Save" или "Сохранить"
"Request Certificate"
"Generate SSL"
"Create Certificate"

Выпуск может занять от полминуты до небольшого промежутка, в зависимости от загрузки серверов.

Финальный этап : Подтверждение установки

4.1. Мониторинг успешности

После завершения отобразится сообщение об активации.

В большинстве случаев это показывается как сообщение о завершении и детали о новом сертификате.

4.2. Тестирование защищенного соединения

Перейдите в браузер и осуществите соединение к вашему сайту через HTTPS :

https://vashdomen.com
https://www.vashdomen.com (если включили в сертификат)

Обратите внимание на символа замка в верхней части.

Данный символ подтверждает, что безопасный канал успешно работает.

Автоматическая пролонгация

5.1. Логика автообновления

Система Let's Encrypt генерирует сертификаты со сроком действия три месяца.

Система DirectAdmin без участия администратора регенерирует эти сертификаты прежде чем они станут недействительными.

5.2. Верификация автообновления

Чтобы удостовериться, что автопродление функционирует :

Переместитесь в раздел SSL Certificates в DirectAdmin
Определите параметры о настроенной защите
Верифицируйте время окончания
Контролируйте, что признак auto-renewal работает

Исправление проблем

6.1. Проблема " Проверка домена не удалась "

Типичные причины :

Неправильная конфигурация DNS
DNS-записи ведут на некорректный адрес
Firewall блокирует верификационные запросы

Способ решения :

Просмотрите DNS-записи
Подтвердите, что корневая A-запись направлена на корректный IP-адрес сервера
Выждите применения DNS ( от часов до 2 суток )

6.2. Проблема " Certificate renewal failed "

Распространенные причины :

Хостинг был неактивен во время попытки перевыпуска
DNS-параметры были изменены
Служебные файлы были удалены

Решение :

Попытайтесь создать сертификат еще раз
Удостоверьтесь, что система доступна
Контролируйте права доступа к папкам

6.3. Предупреждение о смешанном контенте

Описание :

После применения SSL часть ресурсов используются через HTTP в отличие от HTTPS.