SSL (англ. Secure Sockets Layer) — криптографический протокол, который обеспечивает шифрование данных между клиентом и сервером. Для безопасной передачи личных данных, вводимых пользователем на сайтах (логины и пароли, номера банковских карт, e-mail адреса и прочая информация), и предотвращению их перехвата мошенниками, используются SSL-сертификаты, которые обеспечивают шифрование данных между браузером (клиентом) и сайтом (сервером).
Что такое SSL сертификат и почему Важно его использование?
SSL сертификат является своего рода уникальным идентификатором Вашего сайта, который обеспечивает защиту передаваемых данных. В отличии от классического HTTP-протокола, вся информация шифруется уникальным ключом. Это увеличивает доверие к Вашему сайту как со стороны пользователей, так и является положительным сигналом для поисковых систем. Если подключение к сайту зашифровано по протоколу SSL, то это отображается в адресной строке браузера:
Большинство SSL сертификатов являются платными и их стоимость варьируется от нескольких десятков долларов до сотен и даже тысяч, что обусловлено ценовой политикой центра сертификации, выдавшего сертификат, категорией SSL-сертификата (например, WildCard выдаются не только для основного доменного имени Вашего сайта, но и для всех его суб-доменов), а так же размером страховой компенсации, предусмотренной в случае его взлома.
Но что делать, если проект является не коммерческим и нет необходимости в платном сертификате?
Internet Security Research Group (ISRG) создало абсолютно бесплатный сертификат Let’s Encrypt, который обладает большинством преимуществ платного и обеспечивает надёжную защиту данных посетителей Вашего сайта.
Бесплатный сертификат Let’s Encrypt в DirectAdmin
Подключить бесплатный сертификат Let’s Encrypt к Вашему сайту в панели управления хостингом DirectAdmin можно всего за несколько минут. Для этого следует выполнить несколько простых шагов:
- Убедитесь, что Ваш сайт отображается с ip-адреса хостинг-сервера с которого осуществляется запрос на получение сертификата. Это Важно, так как центр сертификации Let’s Encrypt сопоставляет ip-адрес сайта с ip-адресом сервера, с которого производится запрос. Если ip-адреса отличаются, то сертификат не будет выдан!
- Перейдите в панель управления DirectAdmin в раздел Сертификаты SSL:
- Выберите пункт Бесплатный и автоматический сертификат от Let’s Encrypt и отметьте неободимые суб-домены сайта и нажмите Сохранить.
- После успешной выдачи сертификата Let’s Encrypt, Вы получите соответствующее уведомление:
- В разделе Сертификаты SSL панели управления хостингом DirectAdmin выберите: “Принудительный SSL https редирект” и нажмите Сохранить, после чего все запросы к сайту по протоколу http:// будут перенаправляться на https://
Готово! На этом процесс выдачи SSL сертификата завершен!
