Бесплатный SSL-сертификат от GoGetSSL — База знаний uCoz
Убедитесь в надёжности сертификатов прежде чем покупать их.90-дневный SSL-сертификат от GoGetSSL
Получите SSL-сертификат от GoGetSSL для проверки домена с простым процессом продления каждые 90 дней. Это сертификат наивысшей прочности от доверенного центра сертификации. Каждый бесплатный SSL поставляется с зелёным замком для адресной строки, доступным во всех браузерах мобильных устройств. Вы можете использовать его столько, сколько хотите, с быстрым процессом обновления каждые 90 дней.
Сертификаты GoGetSSL поставляются с полной поддержкой алгоритмов SHA-256 и ECC. Обратите внимание: бесплатный SSL предоставляет те же функции, что и платный.
Trial SSL-сертификат подойдёт частным лицам, организациям, предприятиям или правительственным организациям. Никаких документов не требуется. Пройдите проверку владения доменом с помощью одного из доступных методов проверки, таких как электронная почта, DNS CNAME.
SSL генерируется быстро и будет готов защитить ваш веб-сервер через считанные минуты.
Попробовать
Перейдите к выбору сертификата на gogetssl.com
Авторизируйтесь или создайте новый аккаунт
Чтобы привязать SSL-сертификат к домену или субдомену, нужно сгенерировать CSR. CSR — это закодированная информация для центра сертификации, который будет выпускать сертификат. В CSR входит ваше имя или название компании, адрес и домен. SSL будет выдан на домен, который указан в CSR, поэтому проверьте, правильно ли вы его написали.
Нажмите кнопку Создать сертификат, затем отправьте свой код CSR, выберите метод проверки, добавьте административные и технические контакты.
Убедитесь, что CSR содержит верхний и Нижний колонтитулы «BEGIN» и «END» строк.
Заполните контактные данные Администратора
Вы должны пройти верификацию домена, чтобы получить Trial SSL.
Проверку владения доменом можно выполнить с помощью одного из доступных методов проверки, таких как электронная почта, DNS CNAME.
Центр сертификации(CA) будет использовать выбранный вами метод проверки.
• совпадать с одним из контактов, указанных в регистрационной информации по домену;
• являться одним из следующих адресов в домене, для которого нужно выпустить сертификат:
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
Чтобы создать почту для вашего домена, вида «имя@вашсайт.ru», воспользуйтесь инструкцией по ссылке
Используйте DNS CNAME, если почты нет.
Перейдите к редактору DNS вашего домена и создайте CNAME запись с предложными данными
После обновления данных проверка будет выполнена автоматически и в течение 10 минут получите письма с вашим сертификатом
По умолчанию, Центр сертификации отправляет корневой (Root) и промежуточный (Intermediate) сертификаты вместе с основным в архиве.
Установка SSL-сертификата на сайт
Перейдите в раздел безопасности — Настройка SSL
Активируйте HTTPS и заполните форму в панели управления сайтом.
Укажите ключ, который вы сгенерировали (с помощью приложения или в консоли) перед получением вашего сертификата.
Код сертификата для домена, полученный вами у издателя вашего сертификата.
Код промежуточного сертификата, полученный вами у издателя вашего сертификата.
Код дополнительного сертификата
Сохраните данные и обновите страницу.
Если все сделано правильно, в панели управления отобразиться информация о сертификате
Через 15 минут можно выполнить проверку установки сертификата на сайте https://www.sslshopper.com/ssl-checker.html
Различия между бесплатными и платными SSL-сертификатами
С бесплатным сертификатом вы без дополнительных затрат защищаете информацию на сайте.
Но между бесплатными и платными сертификатами есть ряд отличий.
Доверие посетителей.
Бесплатный SSL -сертификат не дает гарантию безопасности для посетителей. Так как бесплатные сертификаты выпускаются только с проверкой по домену, злоумышленники могут сделать копию вашего сайта вместе с сертификатом. При этом пользователь не заметит разницы между вашим сайтом и его копией. По этой причине рекомендуем использовать платные сертификаты с расширенной проверкой. С платным сертификатом при переходе на сайт браузер укажет зеленую строку с названием организации.
Сертификаты от Let`s Encrypt выпускаются на 3 месяца. Если установить этот сертификат на сайт, опытные пользователи решат, что вы не планирует работать дольше и откажутся от покупки.
Финансовые гарантии
При использовании бесплатного сертификата сертификационный центр берет на себя ответственность за шифрование данных. Но при утечке данных ответственность остается на стороне владельца сайта.
При использовании платных сертификатов, сертификационные центры гарантируют выплату компенсации. Гарантийная сумма указана в описании сертификатов.
Доверие поисковых систем
Поисковые системы и производители браузеров в любое время могут перестать доверять бесплатным сертификатам. Такой случай уже происходил осенью 2016 года, когда Google и Firefox перестали считать доверенным сертификаты от StartCom. При переходе на сайт с установленным бесплатным сертификатом отображалась ошибка об опасности.
Технические сложности
Процесс выпуска и установки бесплатных сертификатов требует навыков администрирования. Официальные инструкции и техническая поддержка доступны только на английском языке. При этом даже заказ бесплатного сертификата может вызывать трудности. Например сертификаты Let`s Encrypt необходимо перевыпускать каждые 3 месяца.
Выпуск платного сертификата не требует дополнительных навыков.
Вы можете самостоятельно заказать сертификат в 4 шага, а если возникнут сложности — напишите нам.
Таблица сравнения SSL-сертификатов.
| Let’s Encrypt | Sectigo (Comodo) PositiveSSL | Sectigo (Comodo) Essensial SSL WildCard | Thawte SSL Web Server | Sectigo (Comodo) Premium WildCard | |
| Сегмент | Бесплатный | Бюджетный | Средний | Средний | Премиум |
| Тип проверки | DV | DV | DV | EV | OV |
| Срок заказа | 3 месяца | 1 год | 1 год | 1 год | 1 год |
| Дополнительная защита с WWW | — | + | + | + | + |
| Поддержка поддоменов | — | — | + | — | + |
| Длина ключа | 2048-bit | 2048-bit | 2048-bit | 2048-bit | 2048-bit |
| Зеленая строка с наименованием организации | — | — | — | + | + |
| Гарантия | — | 10 000$ | 10 000$ | 500 000$ | 250 000$ |
Начало работы — Let’s Encrypt
Чтобы включить HTTPS на вашем веб-сайте, вам необходимо получить сертификат (тип файла)
от центра сертификации (ЦС).
Let’s Encrypt — это ЦС. Чтобы получить
сертификат для домена вашего сайта от Let’s Encrypt, вы должны продемонстрировать
контроль над доменом. С Let’s Encrypt вы делаете это с помощью программного обеспечения, которое использует
протокол ACME, который обычно работает
на вашем веб-хостинге.
Чтобы выяснить, какой метод подойдет вам лучше всего, вам нужно знать, у вас есть доступ к оболочке (также известный как SSH-доступ) к вашему веб-хосту. Если вы полностью управляете своим веб-сайтом через панель управления, такая как cPanel, Plesk или WordPress, есть большая вероятность, что у вас нет оболочки доступ. Вы можете уточнить у своего хостинг-провайдера.
Мы рекомендуем большинству людей с доступом к командной оболочке использовать
ACME-клиент Certbot. Он может автоматизировать выпуск и установку сертификатов без простоев.
Он также имеет экспертные режимы для людей, которые не хотят автоконфигурации. Его легко использовать,
работает на многих операционных системах и имеет отличную документацию.
Если Certbot не соответствует вашим потребностям или вы хотите попробовать что-то еще, есть многие другие клиенты ACME на выбор. После того, как вы выбрали клиент ACME программное обеспечение, см. документацию для этого клиента, чтобы продолжить.
Если вы экспериментируете с разными клиентами ACME, используйте наш промежуточная среда, чтобы избежать попадания лимиты скорости.
Лучший способ использовать Let’s Encrypt без доступа к оболочке — использовать встроенную поддержку
от вашего хостинг-провайдера. Если ваш хостинг-провайдер предлагает Let’s Encrypt
поддержку, они могут запросить бесплатный сертификат от вашего имени, установить его и
поддерживать его в актуальном состоянии автоматически. Для некоторых хостинг-провайдеров это
параметр конфигурации, который необходимо включить. Другие провайдеры автоматически
запрашивать и устанавливать сертификаты для всех своих клиентов.
Проверьте наш список хостинг-провайдеров чтобы увидеть, если ваш на нем. Если это так, следуйте их документации, чтобы настроить Давайте зашифруем сертификат.
Если ваш хостинг-провайдер не поддерживает Let’s Encrypt, вы можете связаться с ним, чтобы запросить поддержку. Мы делаем все возможное, чтобы добавить Let’s Encrypt было очень просто поддержку, и провайдеры часто рады услышать предложения от клиентов!
Если ваш хостинг-провайдер не хочет интегрировать Let’s Encrypt, но
поддержка загрузки пользовательских сертификатов, вы можете установить Certbot самостоятельно
компьютер и использовать его в ручном режиме.
В ручном режиме вы загружаете определенный файл на свой веб-сайт, чтобы подтвердить свою
контроль. Затем Certbot получит сертификат, который вы можете загрузить на свой
хостинг-провайдер. Мы не рекомендуем этот вариант, поскольку он занимает много времени.
и вам нужно будет повторять его несколько раз в год в качестве сертификата
истекает. Для большинства людей лучше запросить поддержку Let’s Encrypt у вашего
хостинг-провайдера, или сменить провайдера, если они не планируют это реализовывать.
Если у вас есть вопросы о выборе клиента ACME, об использовании определенного клиента или о чем-то еще, связанном с Let’s Encrypt, посетите наши полезные форумы сообщества.
Часто задаваемые вопросы — Давайте зашифруем
Последнее обновление: | Посмотреть всю документацию
Этот FAQ разделен на следующие разделы:
- Общие вопросы
- Технические вопросы
Какие услуги предлагает Let’s Encrypt?
Let’s Encrypt — это глобальный центр сертификации (ЦС). Мы позволяем людям и организациям по всему миру получать, обновлять и управлять сертификатами SSL/TLS. Наши сертификаты могут использоваться веб-сайтами для обеспечения безопасных соединений HTTPS.
Let’s Encrypt предлагает сертификаты проверки домена (DV). Мы не предлагаем проверку организации (OV) или расширенную проверку (EV) главным образом потому, что мы не можем автоматизировать выдачу сертификатов этих типов.
Чтобы начать использовать Let’s Encrypt, посетите нашу страницу «Начало работы».
Сколько стоит использование Let’s Encrypt? Это действительно бесплатно?
Мы не взимаем плату за наши сертификаты. Let’s Encrypt — некоммерческая организация, наша миссия — создать более безопасный и уважающий конфиденциальность Интернет, способствуя широкому распространению HTTPS. Наши услуги бесплатны и просты в использовании, поэтому каждый веб-сайт может использовать HTTPS.
Нам нужна поддержка щедрых спонсоров, грантодателей и частных лиц, чтобы предоставлять наши услуги бесплатно по всему миру. Если вы заинтересованы в поддержке нас, пожалуйста, подумайте о том, чтобы сделать пожертвование или стать спонсором.
В некоторых случаях интеграторы (например, хостинг-провайдеры) взимают номинальную плату, отражающую административные и управленческие расходы, которые они несут для предоставления сертификатов Let’s Encrypt.
Какую поддержку вы предлагаете?
Let’s Encrypt управляется небольшой командой и полагается на автоматизацию для снижения затрат.
В этом случае мы не можем предложить прямую поддержку нашим подписчикам. Однако у нас есть несколько отличных вариантов поддержки:
- У нас есть действительно полезная документация.
- У нас есть очень активные и полезные форумы поддержки сообщества. Члены нашего сообщества проделывают большую работу, отвечая на вопросы, и на многие из наиболее распространенных вопросов уже даны ответы.
Вот видео, которое нам нравится, о силе большой поддержки сообщества.
Веб-сайт, использующий Let’s Encrypt, занимается фишингом/вредоносным ПО/мошенничеством/…, что мне делать?
Мы рекомендуем сообщать о таких сайтах в Google Safe Browsing и программе Microsoft Smart Screen, которые способны более эффективно защищать пользователей. Вот URL-адреса отчетов:
- https://safebrowsing.google.com/safebrowsing/report_badware/
- https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest
Если вы хотите узнать больше о нашей политике и обосновании, вы можете сделать это здесь:
https://letsencrypt.
Сертификаты от Let’s Encrypt доверяет моему браузеру?
Для большинства браузеров и операционных систем да. См. список совместимости для более подробной информации.
Выдает ли Let’s Encrypt сертификаты для чего-либо, кроме SSL/TLS для веб-сайтов?
Сертификаты Let’s Encrypt — это стандартные сертификаты проверки домена, поэтому их можно использовать для любого сервера, использующего доменное имя, например веб-серверов, почтовых серверов, FTP-серверов и многих других.
Для шифрования электронной почты и подписи кода требуется другой тип сертификата, который Let’s Encrypt не выдает.
Создает ли Let’s Encrypt или хранит закрытые ключи для моих сертификатов на серверах Let’s Encrypt?
Нет. Никогда.
Закрытый ключ всегда создается и управляется на ваших собственных серверах, а не центром сертификации Let’s Encrypt.
Каков срок действия сертификатов Let’s Encrypt? Как долго они действительны?
Наши сертификаты действительны в течение 90 дней.
О том, почему, можно прочитать здесь.
Это никак не настроить, исключений нет. Мы рекомендуем автоматически обновлять сертификаты каждые 60 дней.
Будет ли Let’s Encrypt выдавать сертификаты проверки организации (OV) или сертификаты расширенной проверки (EV)?
Мы не планируем выдавать сертификаты OV или EV.
Могу ли я получить сертификат для нескольких доменных имен (сертификаты SAN или сертификаты UCC)?
Да, один и тот же сертификат может содержать несколько разных имен с использованием механизма альтернативного имени субъекта (SAN).
Выдает ли Let’s Encrypt подстановочные сертификаты?
Да. Выдача подстановочных знаков должна выполняться через ACMEv2 с использованием запроса DNS-01. См. этот пост для получения дополнительной технической информации.
Есть ли клиент Let’s Encrypt (ACME) для моей операционной системы?
Доступно большое количество клиентов ACME. Скорее всего, что-то хорошо работает в вашей операционной системе.
Мы рекомендуем начать с Certbot.
Да, но не все клиенты поддерживают эту функцию. Certbot делает.
Какие IP-адреса использует Let’s Encrypt для проверки моего веб-сервера?
Мы не публикуем список IP-адресов, которые мы используем для проверки, и эти IP-адреса могут измениться в любое время. Обратите внимание, что теперь мы проверяем с нескольких IP-адресов.
Я успешно обновил сертификат, но на этот раз проверка не прошла — как это возможно?
После того, как вы успешно завершите испытания для домена, результирующая авторизация будет кэширована для вашей учетной записи, чтобы вы могли использовать ее позже. Кэшированные авторизации действуют в течение 30 дней с момента проверки. Если запрошенный вами сертификат имеет все необходимые кэшированные авторизации, проверка не будет повторяться до тех пор, пока не истечет срок действия соответствующих кэшированных авторизаций.
Почему мой клиент Let’s Encrypt (ACME) должен запускаться в произвольное время?
Мы просим клиентов ACME выполнять стандартные обновления в случайное время, чтобы избежать всплесков трафика в определенное время дня, например, ровно в полночь по Гринвичу или в первую секунду каждого часа или минуты.