Что такое ssl-сертификат и для чего он нужен?
https — протокол для передачи данных с криптографическим SSL соединением. Чтобы его настроить, необходимо предварительно установить цифровой SSL сертификат.
Протокол https — указывается в адресе ссылки, перед вашим доменом.
Пример: https://lpmotor.ru.
Если у вашего сайта пока нет ssl-сертификата, то он будет открываться только по протоколу http (без s на конце).
Пример: http://my-site.ru.
Чтобы обеспечить безопасное соединение и открытие сайта по https и подключается ssl-сертификат. SSL-сертификат — это что-то вроде цифрового документа, обеспечивающего безопасность вашего сайта. Он защищает данные ваших клиентов, которые они оставляют на сайте. Плюс ко всему, позиции сайтов с таким сертификатом значительно выше в поисковой выдаче, чем сайты без него.
Сертификат безопасности и 152-ФЗ — для сайтов, где пользователь вводит личные и платежные данные SSL-сертификат обязателен по закону № 152-ФЗ «О персональных данных»: компании обязаны обеспечить безопасность хранения информации о пользователях. В первую очередь это относится к финансовым организациям, интернет-магазинам, форумам и социальным сетям.
В этой статье мы расскажем, как можно подключить бесплатный SSL-сертификат от сервиса Cloudflare.
Подключение SSL сертификата с помощью CloudFlare
1. Регистрируем аккаунт СloudFlare
Зарегистрироваться можно на их главной странице cloudflare.com с помощью кнопки "SignUp":
2. Добавляем свой сайт
После регистрации приступаем к добавлению нового сайта. Введите имя вашего домена в поле и нажмите "Add Site" (Добавить сайт):
Далее система предложит вам выбрать тарифный план. Выберите бесплатный тариф (Free) и нажмите на кнопку "Continue" (продолжить):
3. Проверка ресурсных записей домена (dns)
В следующем окне нас интересуют основные А-записи, установленные на домене.
Если домен у вас изначально настроен на сервера mottor — то у вас, возможно, будет всё так же (кроме имени домена), как на примере ниже:
На скриншотах выше в поле "Name" указано имя нашего тестового домена. В настройках пропишите вместо него имя вашего домена.
Значение CNAME: ru1.cname.lpmotor.ru
(это значение для России и других стран, кроме Беларуси и Казахстана)
Для Беларуси:
by1.cname.lpmotor.ru
Для Казахстана:
kz1.cname.lpmotor.ru.
4. Настройка NS домена
Чтобы все получилось, важно, чтобы ваш домен был полностью настроен на сервера cloudflare — то есть, нужно делегировать домен на их сервера, о чем система вас, собственно, и попросит на следующем шаге.
Для этого необходимо сменить NS адреса вашего домена на сайте, где домен зарегистрирован. Если домен куплен через mottor — напишите в службу поддержки записи, которые предлагает cloudflare (ниже на скриншоте) и эту настройку сделают для вас наши специалисты.
О том, как сменить NS записи домена у другого регистратора подробнее описано в инструкции здесь, с той только разницей, что вместо ваших текущих NS адресов, вам нужно будет проставить NS сервера cloudflare (на скриншоте ниже отмечены красным):
5. Переход к настройкам
В это время вы можете перейти к другим настройкам SSL.
На следующем экране вам будет предложено сразу указать настройки, но пока нажмите "Finish later" (завершить позже):
6. Проверка DNS proxy
Это важно сделать, чтобы все запросы на ваш домен хоть и вели на наш сервис, но проходили через прокси-сервера Cloudflare.
7. Настройка шифрования
В плитке с информацией об SSL, в правой части, по умолчанию будет стоять вариант Full или Off — выберите вариант Full, но не перепутайте с full (strict):
8. Установка переадресации с http на https
После произведенных настроек, в течение суток обновятся настройки SSL и домен/страницы будут работать на протоколе https:// с сертификатом безопасности от Cloudflare.
9. Важно! Генерация новых robots и sitemap
В mottor это можно сделать по инструкции. В конце инструкции, в разделе "Часто задаваемые вопросы" найдите пункт:
"2. Я подключил ssl-сертификат от Cloudflare, сгенерировал новые файлы robots и sitemap, но ссылки так и остались с протоколом http. Как исправить?"
Он посвящен этому вопросу.
Поддомены на Cloudflare
Стоит отметить, что если вы выбираете способ подключения через Cloudflare, то осознаете все риски, которые могут быть с этим связаны:
- Возможные проблемы с индексацией в поисковиках
- Увеличение времени скорости загрузки сайта
- Некоторые сервера бесплатных хостингов (Cloudflare один из таких) блокируются Роскомнадзором
- Понижение в рекламной выдаче
- Нет надежной защиты как на серверах mottor
- Поддомены нужно настраивать отдельно
- Может выпадать фавикон из поиска Яндекс
Поэтому мы бы порекомендовали использовать надёжный ssl-сертификат от mottor, всего за 99 рублей в месяц. И подобные проблемы вас не коснутся. Плюс ко всему, подключение такого сертификата займёт у вас всего 2 минуты. :)
Подключение сертификата от mottor
1. Перейдите в настройки сайта, нажав на 3 точки:
2. Перейдите в пункт "Домен и SSL" и нажмите "Подключить"
В эту стоимость входит не только SSL сертификат, но и anti-DDOS защита.
Средства автоматически будут списываться каждый месяц с баланса вашего аккаунта. Если на балансе не хватает средств, сумма спишется с привязанной карты.
3. Обновите файлы robots.txt и sitemap.xml
Часто задаваемые вопросы
Итоги
Итак, в этой статье мы разобрали, что такое ssl и зачем он нужен, а также узнали, как его подключить.
Надеемся, вы примените эти знания при создании своего собственного сайта. Если что-то будет непонятно — в конструкторе сайтов mottor есть бесплатная техподдержка для всех пользователей. Вам поможет живой специалист:
— в чате на сайте lpmotor.ru
— по телефону 8 800 200 51 47 (звонки по РФ бесплатные)
— в Телеграм: https://t.me/lpmotorchat
Ищете конструктор чтобы собрать сайт или интернет-магазин?
Попробуйте mottor бесплатно
Ищете конструктор чтобы собрать сайт
или интернет-магазин?
Попробуйте mottor бесплатно
