Спрощену версію цього посібника ви знайдете в статті Початок роботи – HTTPS.
Ця стаття розповідає про швидке встановлення сертифіката Let’s Encrypt на Webhosting. Якщо вам потрібні детальніші налаштування, скористайтеся посібником Webhosting – Ручне налаштування HTTPS. Щоб встановити сертифікат на послугу WebSite 1.0, скористайтеся посібником WebSite 1.0 – Активація HTTPS.
Самої лише активації HTTPS на Webhosting зазвичай недостатньо. У такому разі налаштуйте HTTPS також на сайті за посібником Webhosting – Налаштування HTTPS на сайті.
У цій статті ви дізнаєтеся:
- Коли використовувати цю інструкцію
- Що таке HTTPS і для чого він потрібен
- Як швидко ввімкнути HTTPS із сертифікатом Let’s Encrypt
- Як налаштувати HTTPS на сайті
- Поширені проблеми
- Часті запитання
Коли використовувати цю інструкцію
- Браузер повідомляє «Ваше з’єднання не є приватним» або «Незахищено». Рішення ви знайдете в розділі Браузер повідомляє про незахищене з’єднання.
- Після перемикання адреси сайту на https сайт перестав працювати. Рішення ви знайдете в розділі Браузер повідомляє про незахищене з’єднання.
- Інсталятор застосунків повідомляє, що ціль встановлення недоступна через HTTP(S). Рішення ви знайдете в розділі Інсталятор повідомляє про недоступну ціль встановлення.
- Домен або піддомен неможливо додати до сертифіката. Рішення ви знайдете в розділі Не вдається налаштувати домен www.
- Сертифікат працює, але сайт і далі відкривається через http. Рішення ви знайдете в розділі Налаштування HTTPS на сайті.
Що таке HTTPS і для чого він потрібен
HTTPS (HTTP over SSL) — це новий стандарт інтернет-протоколу HTTP (Hyper Text Transfer Protocol), який, на відміну від свого попередника, шифрує передавані дані. Завдяки цьому клієнти можуть безпечно надсилати через цей протокол навіть конфіденційні дані.
SSL-сертифікат Let’s Encrypt видає некомерційний центр сертифікації Let’s Encrypt ⧉. Цей сертифікат повністю безкоштовний, а керування ним на нашому Webhosting здебільшого автоматизоване.
SSL-сертифікат зазвичай зберігається на серверах вебхостингу. Налаштувати HTTPS безпосередньо на самому домені неможливо. Для захисту доменів (DNS) призначена технологія DNSSEC.
Швидке ввімкнення HTTPS із сертифікатом Let’s Encrypt
Повне введення HTTPS із сертифікатом Let’s Encrypt в дію може тривати до 90 хвилин.
Якщо на вашому вебхостингу HTTPS ще не активовано, ви можете ввімкнути версію із сертифікатом Let’s Encrypt за допомогою кнопки Quick Setup:
- Увійдіть до адміністрації клієнта ⧉.
- У верхньому меню виберіть Hosting services Webhosting.
- Виберіть свій вебхостинг у списку послуг.
- У лівому меню виберіть HTTPS.
- Натисніть кнопку Quick Setup.
- Зачекайте до 90 хвилин (30 хвилин активація, 60 хвилин поширення змін), доки сертифікат запрацює.
Quick Setup:
- безкоштовно налаштує додаткову послугу HTTPS support on SNI domain (якщо у вас її ще немає),
- активує HTTPS із сертифікатом Let’s Encrypt на основному домені та на аліасах,
- додасть до сертифіката основний домен вебхостингу (не аліаси) з варіантом www і без нього.
Після активації сертифіката в адміністрації (зазвичай протягом 30 хвилин) сертифікат почне коректно працювати протягом 1 години.
Якщо після успішного налаштування сертифіката сайт і далі використовує незахищений протокол HTTP, виконайте додаткові налаштування на самому сайті. Продовжуйте за посібником Webhosting – Налаштування HTTPS на сайті.
Ручне налаштування
Якщо ви не можете виконати швидке налаштування або вам потрібно додати аліасні домени та піддомени, окрім www, налаштуйте HTTPS вручну за посібником Webhosting – Ручне налаштування HTTPS.
Налаштування HTTPS на сайті
Якщо після успішного налаштування HTTPS в адміністрації клієнта сайт і далі використовує незахищений протокол HTTP, змініть його налаштування за посібником Webhosting – Налаштування HTTPS на сайті.
Поширені проблеми
До поширених проблем зі швидким налаштуванням HTTPS належать:
- Браузер повідомляє про незахищене з’єднання
- Інсталятор повідомляє про недоступну ціль встановлення
- Відсутня кнопка Quick Setup
- Відсутні аліаси в сертифікаті
- Не вдається налаштувати домен www
- Не працює налаштування HTTPS
Браузер повідомляє про незахищене з’єднання
Проблема: Перед відкриттям сайту браузер повідомляє «Ваше з’єднання не є приватним» або «Незахищено», або сайт перестав працювати після перемикання адреси на https.
Причина: На Webhosting не активовано HTTPS, тому сайт не має SSL-сертифіката.
Рішення: Увімкніть HTTPS кнопкою Quick Setup і зачекайте до 90 хвилин. Якщо ви перемкнули адресу сайту на https, налаштуйте HTTPS також на самому сайті за інструкцією Webhosting – Налаштування HTTPS на сайті.
Інсталятор повідомляє про недоступну ціль встановлення
Проблема: Інсталятор застосунків повідомляє, що ціль встановлення недоступна через протокол HTTP(S) і що ви, імовірно, не використовуєте стандартний файл .htaccess.
Причина: На Webhosting не активовано HTTPS, або у файлі .htaccess немає посилання на папку www/domains.
Рішення: Увімкніть HTTPS кнопкою Quick Setup, зачекайте 60–90 хвилин і повторіть встановлення. Якщо інсталятор і далі повідомляє про помилку, відновіть стандартний файл .htaccess за статтею Webhosting – Файл .htaccess та перевірте вміст FTP за статтею Webhosting – Інсталятор застосунків.
Відсутня кнопка Quick Setup
Проблема: На сторінці налаштування HTTPS не відображається кнопка Quick Setup.
Причина: Імовірно, на вебхостингу HTTPS уже активний.
Рішення: Якщо вам потрібно швидко скинути HTTPS, вимкніть його. Зверніть увагу: цією дією ви втратите всі наявні налаштування HTTPS в адміністрації. Кнопка Quick Setup з’явиться.
В сертифікаті відсутні аліаси
Проблема: Швидке налаштування додало до сертифіката лише основний домен і його варіант з www, аліаси відсутні.
Рішення: Додайте аліаси вручну за цим посібником.
Не вдається налаштувати домен www
Проблема: Під час швидкого налаштування або спроби додати домен з’являється повідомлення про помилку: Домен www.domain.tld не можна використати для створення сертифіката Let’s Encrypt.
Причина: Домен, а точніше піддомен www, у DNS не вказує на Webhosting.
Рішення: Перевірте DNS-записи домену. Якщо домен не використовує DNS-сервери WEDOS, спрямуйте його вручну в постачальника DNS. Домен або піддомен указуйте під час додавання до сертифіката лише один раз (obchod.wds-test.cz, а не obchod.wds-test.cz.wds-test.cz). Усі домени й піддомени, що додаються до сертифіката, повинні мати записи типу A і AAAA (якщо вони існують), спрямовані на Webhosting.
HTTPS не працює
Проблема: Після виконання швидкого налаштування HTTPS не працює.
Причина: Попри те, що в назві налаштування є слово «швидке», активація та поширення сертифіката все одно можуть тривати до 90 хвилин. Під час налаштування також можуть виникати помилки.
Рішення: Після виконання швидкого налаштування зачекайте 60–90 хвилин, доки сертифікат поширюється. Якщо в адміністрації ви помітите помилки або HTTPS не працює належним чином навіть через 90 хвилин, налаштуйте його вручну за посібником Webhosting – Ручне налаштування HTTPS. Якщо сайт і далі працює також через протокол HTTP, примусово ввімкніть HTTPS за посібником Webhosting – Налаштування HTTPS на сайті.
Часті запитання
Як встановити на вебхостинг власний SSL-сертифікат?
Скористайтеся посібником Webhosting – Встановлення власного SSL-сертифіката.
Як налаштувати HTTPS на домені, який я перенаправляю?
Для налаштування HTTPS вам потрібен сервер, на якому буде збережено сертифікат. Наш сервер перенаправлення цього не підтримує — перенаправлення з HTTPS можна налаштувати лише за допомогою вебхостингу за цим посібником.
Скільки часу минає після натискання Quick Setup, доки HTTPS почне працювати?
Щонайбільше 90 хвилин: приблизно 30 хвилин триває активація сертифіката і до 60 хвилин — застосування змін. До цього часу браузер може повідомляти про незахищене з’єднання.
Скільки коштує сертифікат Let’s Encrypt на Webhosting?
Нічого, сертифікат безкоштовний. Безкоштовною є й додаткова послуга підтримка HTTPS на домені SNI, яку вмикає Quick Setup.