Установка SSL-сертификатов и исправление HTTPS

Когда браузер показывает «Не защищено» или полноэкранное предупреждение о сертификате, многие посетители уходят, не прочитав ни слова. Интернет-магазины также рискуют сорванными платежами и нарушенными интеграциями, когда срок действия сертификата истекает. Исправить это редко сложно, но сделать нужно правильно на сервере, а затем поддерживать актуальность автоматически. Мы устанавливаем и исправляем SSL/TLS-сертификаты для сайтов, почтовых серверов и веб-приложений — для клиентов в Лонг-Бич и Лос-Анджелесе и удалённо в любой точке.

Какие проблемы мы устраняем

• Предупреждения «Ваше подключение не защищено» и «Не защищено»
• Истёкшие сертификаты, часто после того, как автоматическое продление незаметно перестало работать
• Неполные цепочки сертификатов, которые работают в одном браузере, но не работают в другом либо в платёжных интеграциях и интеграциях по API
• Смешанное содержимое: HTTPS-страница загружает изображения, скрипты или шрифты по обычному HTTP
• Циклы перенаправления либо версии http и www, которые не ведут на один HTTPS-адрес
• Сертификаты, которые не охватывают поддомены, и почтовые серверы (SMTP, IMAP), всё ещё использующие самоподписанные сертификаты

Что мы делаем при установке SSL в Лос-Анджелесе

1. Проверяем текущее состояние. Сертификат, цепочка, срок действия, протоколы, перенаправления и смешанное содержимое по всему сайту.
2. Выбираем сертификат. Бесплатный сертификат Let's Encrypt — правильный выбор для большинства сайтов; платные или wildcard-сертификаты имеет смысл брать для особых задач.
3. Устанавливаем и настраиваем. На Apache, Nginx, HAProxy, в панели хостинга, например ISPConfig или DirectAdmin, либо на почтовом сервере, с современными настройками TLS.
4. Автоматизируем продление. Продление настраивается и тестируется, а при сбое приходит оповещение.
5. Наводим порядок. Перенаправления на единый канонический HTTPS-адрес, исправленное смешанное содержимое в CMS или шаблонах и включённый HSTS, когда вы будете к нему готовы.
6. Проверяем. Тесты в нескольких браузерах и во внешнем TLS-чекере, результаты мы передаём вам.

Почему это важно не только из-за значка замка

HTTPS защищает логины, формы и платежи от перехвата, требуется многими современными функциями браузеров и используется Google как лёгкий сигнал ранжирования. При переводе сайта с HTTP на HTTPS также нужны правильные перенаправления, чтобы не потерять позиции в поиске; это часть нашей работы по техническому SEO.

Кому подходит установка SSL в Лос-Анджелесе

Малым компаниям, на сайте которых внезапно появилось предупреждение, интернет-магазинам, готовящимся к проверке платёжным провайдером, агентствам, управляющим множеством клиентских доменов, и компаниям с собственными почтовыми или прикладными серверами. Если внимания требует весь сервер, см. настройку и администрирование Linux-серверов.

Что входит в установку SSL в Лос-Анджелесе

• Выпуск сертификата или установка приобретённого вами сертификата
• Настройка TLS на веб-сервере и почтовом сервере
• Автоматическое продление с оповещениями о сбоях
• Перенаправления с HTTP на HTTPS и на www, а также исправление смешанного содержимого
• Короткий отчёт о тестировании

Часто задаваемые вопросы об установке SSL в Лос-Анджелесе

Достаточно ли бесплатного сертификата Let's Encrypt для бизнеса?

Для шифрования — да: браузеры относятся к нему так же, как к платному сертификату с проверкой домена. Платные сертификаты нужны в основном ради гарантий, проверки организации или особых требований совместимости.

Почему мой сертификат истёк, если он должен был продлеваться автоматически?

Частые причины — изменения DNS, правила файрвола, блокирующие проверку, изменившийся корневой каталог сайта или задание продления, которое завершилось сбоем без чьего-либо уведомления. Мы устраняем причину и добавляем оповещение, чтобы это больше не происходило незаметно.

Повлияет ли переход на HTTPS на мои позиции в Google?

Если сделать всё правильно, с перенаправлениями 301 и обновлёнными внутренними ссылками и картами сайта, вреда быть не должно, а метка «Не защищено», отпугивающая посетителей, исчезнет.

Можете ли вы защитить и электронную почту, а не только сайт?

Да. Почтовым серверам тоже нужны действительные сертификаты для SMTP и IMAP, а заодно мы проверяем связанные DNS-записи (SPF, DKIM, DMARC) в рамках услуги настройки DNS.

Пришлите нам название домена через контактную форму, и мы его проверим. Подробнее: SSL-сертификаты: объяснение.

Продление SSL становится задачей для автоматизации

Максимальный срок действия публично доверенных сертификатов поэтапно сокращается по правилам CA/Browser Forum и движется к 47 дням. Продлевать вручную время от времени и копировать файлы на сервер уже не получится. Для клиентов в Лос-Анджелесе и других местах мы настраиваем продление SSL, которое выполняется само через ACME-клиент, такой как Certbot или acme.sh, затем перезагружает веб- и почтовые сервисы и подаёт оповещение при неудачной попытке, так что первым признаком проблемы не окажется предупреждение в браузере.

Конфигурация SSL, которая работает надёжно

Установка сертификата — лишь часть настройки HTTPS. Для компаний в Лонг-Бич и по всему Лос-Анджелесу грамотная конфигурация SSL также включает:

• Протоколы и шифры. Включены TLS 1.2 и 1.3, устаревшие версии отключены.
• Полная цепочка. Промежуточные сертификаты отдаются правильно, чтобы старые устройства и платёжные интеграции доверяли сайту.
• Каждое имя хоста. Основной домен, www, поддомены, почтовый сервер и адрес любой панели управления.
• Прокси и CDN. Согласованные сертификаты между посетителем, CDN и вашим исходным сервером, без циклов перенаправления.
• Заголовки безопасности. HSTS, когда всё работает по HTTPS, плюс базовые заголовки, снижающие риск кликджекинга и атак на тип содержимого.

Защищённый сайт — это больше, чем значок замка

Значок замка означает лишь то, что соединение зашифровано. Он ничего не говорит об устаревших плагинах, слабых паролях администратора или вредоносном ПО, которое уже есть на сервере. Защищённому сайту компании из Лонг-Бич нужно, чтобы и программное обеспечение за ним поддерживалось в актуальном состоянии, а если у сайта есть признаки взлома, сертификат нужно исправлять в последнюю очередь, а не в первую.

Что подготовить

Устанавливаем ли мы SSL для сервера в офисе в Лос-Анджелесе или для сайта, размещённого в другом месте, нам нужны доступ к серверу или панели хостинга, доступ к DNS или регистратору домена (он необходим для wildcard-сертификатов и некоторых методов проверки), сведения о CDN или прокси перед сайтом и список используемых поддоменов и почтовых хостов. Когда доступ есть, сама установка занимает немного времени; основное время уходит на наведение порядка в перенаправлениях и смешанном содержимом.

Связанные услуги: планы обслуживания сайтов с проверкой сертификатов, установка панели управления хостингом и восстановление взломанного сайта.