Как подключить SSL-сертификат: виды и обновление

Сертификат обычно ставит хостинг одной кнопкой, и вспоминают о нём, когда сайт перестаёт открываться. Разбираем виды, сроки и что проверять.

Коротко

Обычный бесплатный сертификат — на 90 дней.
Есть вариант на шесть дней для тех, кто его включит.
Обновлять рекомендуют заранее, а не в последний день.
Истёкший сертификат закрывает сайт для всех.

Виды сертификатов

Вид	Что подтверждает	Когда нужен
С проверкой домена	Контроль над доменом	Большинству сайтов
С проверкой организации	Существование компании	Когда важно показать юрлицо
С расширенной проверкой	Юридическую проверку компании	Редко, финансовые сервисы
Групповой	Домен и все поддомены	Много поддоменов

Первая строка закрывает задачу для подавляющего большинства сайтов. Браузер показывает защищённое соединение одинаково независимо от вида проверки: разница в том, что написано внутри сертификата, а не в том, как выглядит адресная строка.

Виды сертификатов — Браузер показывает их одинаково.

Бесплатные сертификаты и сроки

Параметр	Значение
Стоимость	Бесплатно, организация некоммерческая
Срок обычного сертификата	90 дней
Короткий вариант	Шесть дней, по подписке на него
Когда обновлять обычный	Каждые 60 дней
Когда обновлять короткий	Каждые три дня
Групповые сертификаты	Поддерживаются, через проверку в доменных записях

Четвёртая строка — то, ради чего существует автообновление. Рекомендация обновлять девяностодневный сертификат каждые 60 дней оставляет месяц запаса: если обновление сорвалось, есть время заметить и починить. Обновление в последний день такого запаса не даёт.

Сроки действия и обновления — 90 дней, обновлять через 60.

Как подключается

Проверить, есть ли в панели хостинга

Обычно есть кнопка.

Включить автообновление

Главный шаг.

Настроить переадресацию

С незащищённой версии на защищённую.

Проверить смешанное содержимое

Картинки и скрипты по старому протоколу.

Обновить адрес в панелях и счётчике

Чтобы данные не разошлись.

Четвёртый шаг — причина, по которой замок в браузере не появляется после установки сертификата. Если часть ресурсов страницы загружается по незащищённому протоколу, браузер не считает соединение полностью защищённым. Разбор — в статье о том, как перевести сайт на HTTPS.

Как подключается сертификат — Замок не появится при смешанном.

Что бывает при истечении

Что происходит	Последствие
Браузер показывает предупреждение	Посетители уходят
Часть людей не пройдёт дальше	Потеря заявок
Робот может не получить страницы	Проблемы с обходом
Формы и оплата ломаются	Прямые убытки
Внешние сервисы отключаются	Интеграции по защищённому протоколу

Истёкший сертификат — одна из немногих поломок, которая закрывает сайт целиком и сразу. Поэтому автообновление важнее выбора вида сертификата: сайт с бесплатным автоматически обновляемым сертификатом надёжнее сайта с платным, который забыли продлить.

Что бывает при истечении сертификата — Сайт закрывается целиком и сразу.

Как проверить настройку

Открыть сайт и посмотреть замок

Без предупреждений.

Открыть незащищённый адрес

Должна быть переадресация.

Проверить срок действия

В свойствах сертификата.

Проверить поддомены

Если они есть.

Посмотреть сообщения в панелях

Там появляются предупреждения.

Четвёртый шаг забывают почти всегда. Обычный сертификат выдан на один домен: поддомен с тестовой версией или почтой окажется без защиты, и предупреждение увидят те, кто на него попал. Групповой сертификат решает это сразу.

Частые вопросы

Сколько действует бесплатный сертификат?

Обычный — 90 дней. Есть вариант на шесть дней для тех, кто на него подпишется. Плата за сертификаты не берётся, организация некоммерческая.

Как часто обновлять сертификат?

Девяностодневный рекомендуют обновлять каждые 60 дней, шестидневный — каждые три дня. Запас нужен, чтобы заметить сорвавшееся обновление.

Почему замок не появился после установки сертификата?

Скорее всего, часть ресурсов страницы загружается по незащищённому протоколу — тогда браузер не считает соединение полностью защищённым.

Что будет, если сертификат истечёт?

Браузер покажет предупреждение, часть посетителей не пройдёт дальше, могут сломаться формы, оплата и интеграции. Это поломка, закрывающая сайт целиком.