SSL (Secure Sockets Layer) сертифікат - це технологія шифрування, що дозволяє налаштувати безпечне з'єднання між сервером і користувачем. Налаштування HTTPS після покупки SSL сертифіката може виглядати складним процесом, але насправді це відносно простий і стандартизований процес, що можна виконати навіть без глибоких технічних знань.
У цій статті ми покроково розглянемо, як відбувається установка SSL через хостинг після покупки.
Вибір типу SSL сертифіката
Перед тим як почати процес установки, важливо SSL-сертифікат купити відповідно до того типу, який підійде вашого вебресурсу:
- DV (Domain Validated) - це базовий рівень сертифіката, який підтверджує, що ви володієте доменом.
- OV (Organization Validated) - сертифікат, що підтверджує не тільки володіння доменом, але й існування організації.
- EV (Extended Validation) - найвищий рівень перевірки, який надає сертифікат з підтвердження компанії та додатковою інформацією.
Щоб пройти через процес установки, спочатку потрібно придбати SSL сертифікат у центра сертификації, наприклад, Comodo, Symantec, Thawte.
Отримання SSL сертифіката
Після покупки SSL сертифікаційний центр надасть вам файл сертифіката, який може бути у вигляді .crt, .pem, або іншого формату, що міститить зашифровану інформацію про ваш сайт та сертифікаційний центр:
- Ваш SSL сертифікат - основний файл.
- Посвідчення сертифікаційного центру (CA) - інколи це файл, що містить довірений сертифікат, який зв'язує ваш сертифікат з кореневими сертифікатами.
- Проміжний сертифікат - використовується для встановлення ланцюга довіри між вашим сертифікатом і кореневим сертифікатом сертифікаційного центру.
У деяких випадках сертифікаційний центр автоматично надасть вам готові файли сертифікатів, а в інших випадках потрібно згенерувати CSR (Certificate Signing Request) на вашому сервері для отримання сертифіката.
Встановлення SSL сертифіката
Інструкція зі встановлення SSL залежить від вебсервера та контрольної панелі, які ви використовуєте. Наприклад, ось як активувати SSL сертифікат, якщо у вас сPanel:
- Перейдіть до вашої панелі cPanel.
- Клацніть на іконку SSL/TLS в розділі Security (Безпека).
- Клацніть на Manage SSL sites (Управління сайтами SSL) >> На цій сторінці ви побачите розділ для інсталяції SSL сертифіката для вашого домену.
- Вставте сертифікат, приватний ключ (який ви отримали при створенні CSR), а також проміжний сертифікат (якщо він надається).
- Private Key: Вставте приватний ключ, який ви згенерували під час створення CSR.
- Certificate (CRT): Вставте сертифікат, який вам надав сертифікаційний центр.
- Certificate Authority Bundle (CABUNDLE): Вставте проміжний сертифікат (якщо він є).
Після того як ви ввели всі необхідні дані, натискайте Install Certificate для завершення установки.
Оновлення сайтів і переходи на HTTPS
Після успішної установки SSL сертифіката вам необхідно оновити всі посилання на вашому сайті, щоб використовувати протокол HTTPS замість HTTP. Це може включати:
- Перенаправлення з HTTP на HTTPS через .htaccess або конфігурацію веб-сервера.
- Оновлення посилань у коді вашого сайту. Якщо ви хочете встановити SSL на WordPress, то з перенаправленням можуть допомогти плагіни.
- Перевірка всіх зовнішніх ресурсів (картинки, скрипти, стилі), щоб вони також завантажувалися через HTTPS.
Ви можете використовувати інструменти для сканування сайту, наприклад, Why No Padlock, щоб перевірити наявність «незахищених» елементів.
Перевірка правильності встановлення SSL сертифіката
Після установки сертифіката потрібно перевірити, чи все налаштовано правильно. Для цього можна використовувати різноманітні інструменти, наприклад, SSL Labs' SSL Test - це безкоштовний онлайн інструмент для перевірки налаштувань вашого SSL сертифіката.
Також ви можете використовувати браузери для перевірки: перейдіть на ваш сайт за допомогою HTTPS (наприклад, https://yourdomain.com) і перевірте, чи відображається зелений замок у адресному рядку.
Активувавши SSL, ви забезпечите захищене з'єднання для своїх користувачів і покращите SEO-позиції вашого сайту.