Ця стаття описує ручне налаштування сертифіката Let’s Encrypt на Webhosting. Щоб скористатися автоматичним налаштуванням, дотримуйтесь інструкції Webhosting – Автоматичний HTTPS. Якщо ви хочете розгорнути власний сертифікат, скористайтеся статтею Webhosting – Розгортання власного SSL-сертифіката.
Після налаштування в адмініструванні виконайте також налаштування HTTPS на сайті за інструкцією Webhosting – Налаштування HTTPS на сайті.
У цій статті ви дізнаєтеся:
- Коли використовувати цей посібник
- Як вручну увімкнути HTTPS на Webhosting
- Як налаштувати домени та субдомени в сертифікаті
- Як налаштувати HTTPS на сайті
- Поширені проблеми
- Часті запитання
Коли використовувати цей посібник
- Браузер показує для сайту «незахищено» або помилку сертифіката. Див. Сайт незахищений, відсутній сертифікат.
- HTTPS працює на домені без www, але на www не працює. Див. Додавання доменів до сертифіката.
- Інсталяція WordPress або іншого застосунку повідомляє, що ціль інсталяції недоступна через HTTP(S). Див. Інсталяція застосунку повідомляє про недоступну ціль.
- Сертифікат повідомляє, що домен не спрямований на Webhosting або не має DNS-записів. Див. Домен не спрямований на Webhosting і Домен не має налаштованих DNS-записів.
- Після зміни DNS-серверів сайт не працює й відображається Not found on accelerator. Див. Not found on accelerator.
- Ви не знаєте, скільки чекати після застосування змін. Див. Часті запитання.
Ручна активація HTTPS на Webhosting
Ручна активація HTTPS із сертифікатом Let’s Encrypt складається з:
- Активація підтримки SNI
- Увімкнення HTTPS із сертифікатом Let’s Encrypt
- Налаштування доменів у сертифікаті
Після активації сертифіката рекомендуємо налаштувати HTTPS на сайті.
Активація підтримки SNI
HTTPS на домені (SNI) — це розширення Webhosting, що дає змогу розгортати сертифікати HTTPS. Ми надаємо його безкоштовно, і на більшості Webhosting його активовано автоматично та безкоштовно.
Перевірку або увімкнення виконайте за інструкцією Services – Add-on Services:
- Активна додаткова послуга має ліворуч від своєї назви іконку лупи для налаштування/деактивації.
- Неактивна додаткова послуга має ліворуч від своєї назви зелену кнопку + для активації.
Самої підтримки SNI для роботи сайту через HTTPS недостатньо. Продовжуйте увімкнувши сертифікат Let’s Encrypt за цією інструкцією або розгорніть власний сертифікат за статтею Webhosting – Розгортання власного SSL-сертифіката.
Увімкнення HTTPS із сертифікатом Let’s Encrypt
HTTPS із сертифікатом Let’s Encrypt ви увімкнете такими кроками:
- Увійдіть до адміністрування клієнта ⧉.
- У верхньому меню виберіть Hosting Services Webhosting.
- Виберіть свій Webhosting у списку послуг.
- У лівому меню виберіть HTTPS.
- У рамці HTTPS variant selection виберіть HTTPS with Let’s Encrypt certificate.
- Підтвердьте вибір кнопкою Apply Changes.
Продовжуйте додаванням доменів і субдоменів до сертифіката.
Налаштування доменів і субдоменів сертифіката
Налаштування доменів і субдоменів у сертифікаті — необхідний крок для його запуску. Якщо ви не виконаєте або не збережете налаштування, HTTPS на сайті не працюватиме.
Після кожного застосування змін у сертифікаті зачекайте до 90 хвилин (30 хвилин активація, 60 хвилин поширення змін), доки завершиться налаштування HTTPS для відповідних доменів або субдоменів.
Після увімкнення HTTPS із сертифікатом Let’s Encrypt за попереднім розділом ви побачите біля відповідного пункту посилання налаштування доменів сертифіката. Якщо в сертифікаті не налаштовано жодних доменів, посилання з’явиться також у червоному сповіщенні.
За цим посиланням ви потрапите до інтерфейсу, який дає змогу:
- Кнопкою Add Domains додавати до сертифіката домени та субдомени, які є назвою або аліас Webhosting.
- Іконкою хрестика в лівій частині рядка таблиці видаляти домен або субдомен.
- Прапорцями разом із кнопками Delete Selected і Validate Selected виконувати групові зміни.
- Кнопкою Apply Changes запускати генерацію сертифіката.
Додавання доменів до сертифіката
Кнопкою Add Domains відкрийте інтерфейс для додавання доменів і субдоменів.
У таблиці Webhosting domains поставте прапорець:
- У лівій частині таблиці, якщо хочете додати цей домен і можливі піддомени.
- У стовпці domain, якщо хочете додати лише домен.
- У стовпці www subdomain, якщо хочете додати субдомен www.
Прапорцями під таблицею можна позначити або зняти позначку з усіх відповідних варіантів.
Після завершення роботи натисніть кнопку Add Domains а коли все готово, в адмініструванні HTTPS натисніть Apply Changes. Налаштування та поширення сертифіката відбудеться протягом 90 хвилин.
Продовжуйте налаштуванням HTTPS на сайті.
Додавання субдоменів до сертифіката
Кнопкою Add Domains відкрийте інтерфейс для додавання доменів і субдоменів.
Далі виконайте такі кроки:
- У лівій частині списку Webhosting domains поставте прапорець біля домену або доменів, до яких хочете додати субдомени.
- У поле Subdomains впишіть список назв субдоменів, розділених комою. Вказуйте лише назви субдоменів без доменного закінчення (наприклад, eshop, а не eshop.domain.tld).
- Натисніть кнопку Add Domains.
Коли все готово, в адмініструванні HTTPS натисніть Apply Changes. Налаштування та поширення сертифіката відбудеться протягом 90 хвилин.
Продовжуйте налаштуванням HTTPS на сайті.
Налаштування HTTPS на сайті
Якщо після успішного налаштування HTTPS в адмініструванні клієнта сайт і далі використовує протокол HTTP, змініть його налаштування за інструкцією Webhosting – Налаштування HTTPS на сайті.
Поширені проблеми
До поширених проблем із налаштуванням HTTPS належать:
- Сайт незахищений, відсутній сертифікат
- Інсталяція застосунку повідомляє про недоступну ціль
- Домен не спрямований на Webhosting
- Домен не має налаштованих DNS-записів
- Неспецифічна помилка домену в сертифікаті
- На сторінці відображається помилка
- Сайт доступний через HTTP
- Не працює HTTPS на субдомені з www
Сайт незахищений, відсутній сертифікат
Проблема: Браузер показує для адреси сайту «незахищено» або після введення адреси з https:// відображає помилку сертифіката.
Причина: Для домену не згенеровано сертифікат. Часто це трапляється після спрямування домену на Webhosting, наприклад з іншої послуги, адже сертифікат не створюється автоматично.
Рішення: Увімкніть HTTPS із сертифікатом Let’s Encrypt і додайте до нього домен згідно з розділами Увімкнення HTTPS із сертифікатом Let’s Encrypt і Налаштування доменів і субдоменів сертифіката. Після розгортання сертифіката налаштуйте HTTPS і на сайті згідно з розділом Налаштування HTTPS на сайті.
Інсталяція застосунку повідомляє про недоступну ціль
Проблема: Інсталяція WordPress або іншого застосунку завершується помилкою, що ціль інсталяції недоступна через HTTP(S), і пропонується перевірити файл .htaccess.
Причина: Інсталятор підключається до домену через HTTPS, але HTTPS на домені ще не активний або домену немає в сертифікаті. Це стосується й випадку, коли в інсталяторі ви вибираєте протокол http.
Рішення: Увімкніть HTTPS і додайте домен до сертифіката за цим посібником, застосуйте зміни та зачекайте, доки вони набудуть чинності (до 90 хвилин). Потім повторіть інсталяцію. Причиною помилки може бути й змінений файл .htaccess, див. типовий файл .htaccess.
Домен не спрямований на Webhosting
Проблема: Відображається повідомлення the domain is not pointed to this webhosting.
Причина: A та/або AAAA записи домену не спрямовані безпосередньо на Webhosting. Найчастіше вони спрямовують на інший хостинг, на мініВеб (він не підтримує HTTPS) або використовується проксі, наприклад CloudFlare чи WEDOS Global.
Рішення: Переконайтеся, що домен спрямований на Webhosting, на якому ви активуєте HTTPS. Якщо він використовує наші DNS-сервери (NSSET), ви можете спрямувати його на послугу за цією інструкцією. Якщо домен використовує сторонні DNS-сервери, переконайтеся, що ви правильно спрямували його на Webhosting, наприклад за допомогою діагностики.
Якщо проблема виникає на субдомені, переконайтеся, що на Webhosting спрямований запис з назвою субдомену або запис з назвою * а субдомен водночас не має інших DNS-записів.
Якщо ця помилка відображається через розміщення домену на WEDOS Protection ⧉, зверніться до нас через форму ⧉ із запитом додати домени та субдомени до сертифіката з нашого боку.
Домен не має налаштованих DNS-записів
Проблема: Відображається повідомлення the domain has no DNS records set.
Причина: У домену не поширені DNS-сервери або записи, або ж домен видалено чи вимкнено.
Рішення: Якщо ви додаєте щойно придбаний домен, переконайтеся, що він зареєстрований і що з моменту створення минуло достатньо часу для поширення DNS-серверів (зазвичай 6–48 годин). Для старіших доменів переконайтеся, що в провайдера DNS-серверів існують записи домену та що не відбувається зміна DNS-серверів.
Неспецифічна помилка домену в сертифікаті
Проблема: В огляді доменів сертифіката відображається Error – contact customer support.
Рішення: Якщо ви не бачите жодної причини помилки (наприклад, вищезгаданих проблем із DNS), перевірте DNS-записи та сервери (суб)домену, указаного в повідомленні про помилку, а потім спробуйте видалити домен із сертифіката, додати його знову та застосувати зміни.
Якщо помилка залишиться, зверніться до Support через форму ⧉. Вкажіть назву Webhosting і повідомте Support, що видалення та повторне додавання домену не вдалося.
Not found on accelerator
Проблема: На сайті відображається помилка Not found on accelerator.
Причина: HTTPS активовано неправильно, або сертифікат ще не почав діяти. Помилка часто з’являється одразу після зміни DNS-серверів або якщо не вдалося випустити сертифікат.
Рішення: Переконайтеся, що HTTPS налаштовано правильно за цим посібником і з моменту налаштування минуло щонайменше 90 хвилин. Після зміни DNS-серверів зачекайте, зміна поширюється поступово. Якщо огляд доменів сертифіката показує помилку, видаліть домен із сертифіката, додайте його знову й застосуйте зміни. Якщо це не допомагає навіть за кілька годин, зверніться до нас через форму ⧉.
Незахищений вебсайт
Проблема: HTTPS налаштовано і він працює, але сайт доступний також через HTTP.
Причина: Сайт допускає доступ і через HTTP, і через HTTPS, захищене з’єднання жодним чином не примусове.
Рішення: Налаштуйте HTTPS на сайті за інструкцією Webhosting – Налаштування HTTPS на сайті.
Не працює субдомен з www
Проблема: Ми додали сертифікат на субдомен, зокрема версію з www. Сам субдомен працює, версія з www — ні. При цьому в обох сертифікат активний.
Причина: Ця проблема поширена для доменів, що використовують WEDOS.protection. Сертифікат для домену 4-го рівня (типу www.sub.domain.tld) розташований на Webhosting, але не на проксі-сервері, тому з’єднання оцінюється як незахищене.
Рішення: Перенаправте субдомен з www на повністю захищений субдомен без www. Якщо ви використовуєте наш типовий файл .htaccess, додайте безпосередньо під RewriteEngine On цей код:
# 301 перенаправлення www.sub.domain.tld -> sub.domain.tld
RewriteCond %{HTTP_HOST} ^www\.([^.]+\.[^.]+\.[^.]+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
Часті запитання
Домен, DNS і Webhosting у мене у вас, я нічого не змінював, але сертифікат стверджує, що домен не спрямований на Webhosting. Що відбувається?
Найпоширенішою причиною є ведення домену через захист WEDOS Protection. Зверніться до нас через форму ⧉ щодо перевірки та усунення проблеми з генерацією сертифіката.
Налаштування HTTPS не сумісне з проксі Cloudflare. Що мені робити?
Зверніться до нас через форму ⧉ щодо перевірки та усунення проблеми з генерацією сертифіката. Вкажіть назву домену та зазначте, що у Cloudflare у вас налаштовано DNS-проксі.
HTTPS працює на домені без www, але на www не працює. Що робити?
Додайте піддомен www до сертифіката: у налаштуваннях доменів сертифіката позначте для домену стовпець www subdomain, натисніть Add Domains а в адмініструванні HTTPS на Apply Changes. Докладніше читайте в розділі Додавання доменів до сертифіката.
Скільки часу минає від натискання Apply Changes до початку роботи HTTPS?
До 90 хвилин: 30 хвилин триває активація та 60 хвилин — набуття змінами чинності. Враховуйте це й при повторному додаванні домену до сертифіката.