Статья была полезной?
👉 Функционал описан в новом дизайне. Статья со старым дизайном здесь 👈
Внимание!
Настройки из этой статьи доступны только владельцу и администратору, ответственному за настройки аккаунта. Как назначить администратора ответственным, читайте в отдельной статье.
SSL-сертификат — это уникальная подпись вашего сайта, которая позволяет установить зашифрованное соединение между клиентом и сервером.
Если кто-то подключается к неизвестной сети Wi-Fi, а веб-сайт не использует шифрование SSL, то владелец точки доступа Wi-Fi может перехватить пароли, используемые этим человеком в рамках сеанса. Веб-сайты с поддержкой SSL защищают от этой и многих других уязвимостей. Браузер умеет отображать информацию о том, что сайт защищен. Это вызывает больше доверия у пользователей и в среднем увеличивает конверсию.
Как подключить SSL-сертификат от Let’s Encrypt
К любому домену, который привязан к аккаунту по NS или по CNAME на GetCourse можно подключить бесплатный SSL-сертификат от Let’s Encrypt. Этот международный центр сертификации предоставляет сертификаты бесплатно и полностью автоматизированно. Ему доверяют все браузеры и интернет-компании.
Для подключения:
- Откройте раздел «Профиль» — «Настройки аккаунта» — «Домен».
- Напротив вашего домена нажмите на «Нет» в колонке «SSL».
- Поставьте галочку в опции «Генерировать сертификат».
- Сохраните настройки.
Готово! Окна с данными о сертификате заполнится автоматически и через некоторое время ваш домен станет доступен по https.
Сертификат генерируется (до 1 часа)
После активации сертификата включите принудительный редирект с http на https, чтобы любые ссылки с вашим доменом всегда открывались по защищенному соединению.
Принудительный редирект с http на https
Обратите внимание
Сертификат имеет ограниченный срок действия. Узнать срок действия можно с помощью специальных утилит, например, sslshopper или websiteplanet.
Перевыпуск сертификата также происходит автоматически. При этом обязательным условием выпуска сертификата является доступность домена. Если сертификат генерируется для домена третьего уровня, то домен второго уровня также обязательно должен быть доступен.
Если по какой-то причине сертификат не был перевыпущен автоматически, сгенерируйте его вручную.
Как подключить собственный SSL-сертификат
Если у вас есть собственный SSL-сертификат, вы можете подключить его к домену, на котором размещён ваш сайт на GetCourse. Это позволит вам и вашим пользователям открывать страницы по защищённому соединению (https).
Приобрести сертификат можно в сертификационном центре, заказать у хостера или получить бесплатно. Если при покупке сертификата (например, на GoDaddy) необходимо указать тип сервера, выберите «Nginx». Если такого варианта нет, выберите тип «Другое».
В конце концов вы должны получить 3 набора символов:
Приватный ключ: начинается с -----BEGIN RSA PRIVATE KEY-----,
расширение файла чаще всего .keyСам сертификат: начинается с -----BEGIN CERTIFICATE-----,
расширение файла чаще всего .crtЦепочку дополнительных сертификатов: начинается тоже с -----BEGIN CERTIFICATE-----, расширение файла чаще всего .ca-bundle
Для подключения сертификата:
- Перейдите в раздел «Профиль» — «Настройки аккаунта» — «Домен».
- Нажмите возле домена на надпись «Нет» в колонке SSL.
- Вставьте в поля все требуемые данные сертификата:
- приватный ключ,
- сертификат,
- цепочку дополнительных сертификатов.
Активация установленного сертификата занимает около часа.
После активации вы увидите лог (историю), в котором отображается:
- установленный сертификат,
- дата его добавления в GetCourse,
- является ли сертификат сейчас активным.
Чтобы все ссылки с вашим доменом открывались только по защищенному соединению https, включите принудительный редирект с http на https и сохраните настройки.
авторизуйтесь