Введение
В момент перехода на новую площадку большинство владельцев сайтов не могут решить, что предпочесть обеспечения безопасности своего веб-ресурса.
Защищенное соединение HTTPS - это стандарт безопасности в интернете. Благодаря Let's Encrypt можно получить SSL-сертификат без оплаты, которые легко установить через cPanel.
Первый шаг: Проверка хостинга и DNS
1.1. Проверка наличия опции
Изначально, убедитесь, что ваш хостинг-провайдер включил поддержку Let's Encrypt в cPanel.
Такая возможность не работать на базовых планах хостинга или ожидать отдельной активации.
Если вы не замечаете соответствующего раздела, направьте запрос с командой специалистов вашего хостинга.
1.2. Логин в систему cPanel
Авторизуйтесь в вашу учетную запись cPanel.
Как правило, адрес панели выглядит как `https://vashdomen.com:2083` или по адресу, который предоставил ваш хостинг.
Введите ваши учетные данные.
1.3. Проверка корректности DNS-записей
Это основной фактор. Let's Encrypt непременно верифицировать, что домен, для которого оформляется сертификат, фактически прописан на серверную платформу, с которого делается запрос.
- Подтвердите корректность A-записи для вашего корневого домена (например, `vashdomen.com`), она указывает на актуальный IP-адрес вашего сервера.
- Подтвердите корректность www-записи : Если вы хотите защитить и для `www.vashdomen.com`, убедитесь, что для него функционирует корректная A-запись ( маршрутизирующая на тот же IP) или запись CNAME ( адресующая на корневой домен ).
- Интервал актуализации DNS : Если вы в последнее время правили DNS-записи, предоставьте время (от десятков минут до 48 часов, но чаще всего быстрее ) для их распространения по сети интернет. Узнать актуальные записи можно с помощью проверочных платформ вроде `dnschecker.org`.
Вторая стадия: Нахождение раздела безопасности
2.1. Нахождение бесплатного SSL
В главном экране cPanel перейдите в раздел Security и выберите пункт Let's Encrypt.
Обычно этот раздел находится в категории Security.
Финальный шаг: Генерация SSL-сертификата
3.1. Определение домена для защиты
На окне Let's Encrypt отыщите домен, для которого будет применяться сертификат.
Вы получите доступ к совокупность всех доменов, привязанных к вашему аккаунту.
3.2. Конфигурация SSL-опций
В разделе Запросить сертификат отметьте домены и поддомены, для которых планируется использовать HTTPS.
Предпочтительно активировать как основной домен, так и вариант с www (если он активен ).
3.3. Выпуск сертификата
Нажмите кнопку Сгенерировать. Система самостоятельно сгенерирует и активирует сертификат Let's Encrypt для заданных доменов.
Настройка может затребовать пару минут.
Четвертый этап: Тестирование сертификата и редирект
4.1. Контроль успешности выпуска
После установки вы можете посмотреть статус сертификата в разделе Статус SSL/TLS в меню Security cPanel.
Здесь должна быть видна детали о сроке действия сертификата и защищенных доменах.
4.2. Конфигурация обязательного HTTPS
Для внедрения безопасного доступа к сайту рекомендуется настроить постоянное перенаправление с HTTP на HTTPS.
В cPanel это можно настроить через:
- Модификация файла.htaccess (если применяется Apache)
- Раздел Перенаправления в cPanel
- Конфигурация в системе управления контентом вашего CMS (WordPress, Joomla и др.)
4.3. Контроль корректности работы
Подтвердите работоспособность вашего сайта, открыв его в браузере через HTTPS (https://vashdomen.com).
Проконтролируйте, что все ресурсы ( изображения, скрипты, стили ) также функционируют по шифрованному каналу.
4.4. Нюансы пролонгации
Сертификаты Let's Encrypt действуют ограниченный период 90 дней.
Однако почти все современных установок cPanel реализуют опцию периодического продления сертификатов Let's Encrypt.
Чаще всего, вам не потребуется своими силами обновлять сертификат каждые 3 месяца.
Завершение процесса установки
Отлично! Ваш сайт теперь защищен SSL-шифрованием. Теперь ваш сайт работает по защищенному протоколу HTTPS.
Важные рекомендации
- Регулярная проверка: Следите за сроком действия SSL-сертификата
- Обновление ссылок: Обновите ссылки в контенте сайта
- Настройка редиректов: Настройте 301-редирект с HTTP на HTTPS
- Обновление в поисковых системах: Уведомите поисковые системы о переходе на HTTPS
Защищенное соединение повышает доверие посетителей. Теперь ваш сайт соответствует современным стандартам безопасности.
