FAQ по SSL-сертификатам

Для настройки работы сайта по протоколу HTTPS необходимо выполнить действия согласно инструкции, приведённой на нашем сайте.

Если после выполненной настройки ошибка по-прежнему сохраняется, необходимо проверить сайт на наличие ссылок, ведущих на сторонние ресурсы по HTTP.

В случае, если страница, передаваемая по HTTPS, содержит контент, передаваемый по HTTP, соединение будет определяться как не защищённое. Чтобы устранить ошибку, необходимо использовать соединения по HTTPS, отредактировав имеющиеся на сайте ссылки с HTTP.

Среди предлагаемых нами мультидоменных сертификатов нет, но мы можем предложить сертификат GLOBALSIGN DOMAINSSL WILDCARD и GLOBALSIGN ORGANIZATIONSSL WILDCARD, которые защищают не только домен, но также и все поддомены одного уровня в этом домене.

Отчетные документы будут предоставлены в течение пяти первых рабочих дней месяца, следующего за месяцем, в котором был выпущен сертификат. Более подробно об отчётных документах можно прочесть в соответствующей статье.

SSL сертификаты увеличивают рейтинг (page rank) в Google! Поисковая система Google официально заявила 6 августа 2014 года о том, что HTTPS шифрование — доступное при использовании SSL сертификатов будет являться позитивным фактором для позиций поискового рейтинга и SEO.

Возможность продлить сертификат появляется за 30 дней до окончания срока его действия, при этом нужно обязательно выполнить продление сертификата до даты его истечения.

Подробнее о продлении сертификатов в нашей статье.

SpaceWeb предлагает приобретение различных сертификатов прямо в панели управления или на сайте.

Более подробно можно прочесть в статье Заказ SSL-сертификата.

Для настройки печати доверия, выпущенных SSL-сертификатов, необходимо следовать инструкции на сайте GlobalSign.

При работе с несколькими сайтами-зеркалами рекомендуется настроить редирект с них на тот сайт, который защищён SSL сертификатом.

Пошаговая инструкция по настройке сайта по протоколу HTTPS также размещена на в статье.

Если сайт работает на основном домене и поддоменах, рекомендуем использовать сертификаты GLOBALSIGN DOMAINSSL WILDCARD и GLOBALSIGN ORGANIZATIONSSL WILDCARD, обеспечивающие защиту домена и его поддоменов.

При покупке сертификатов в панели управления аккаунтом дополнительных действий по установке не потребуется, с подробной информацией можно ознакомиться в статье Заказ SSL-сертификата.

В случае использования стороннего мультидоменного сертификата его установка выполняется по запросу в службу технической поддержки из панели управления аккаунтом, в такой заявке должен быть предоставлен файл сертификата и приватный ключ.

Если сертификат был приобретен через SpaceWeb, то он будет установлен нами на указанный в заявке домен после выпуска. В остальных случаях рекомендуем воспользоваться инструкцией Установка SSL-сертификата.

Роботы поисковых систем определяют сайт, доступный по протоколам HTTP и HTTPS, как два разных сайта - http://мой_домен/ и https://мой_домен/ и при смене протокола объединяет их в группу зеркал или переназначает главное зеркало сайта.

Для того чтобы переход из поисковой выдачи в дальнейшем корректно осуществлялся по HTTPS, рекомендуется указать адрес главного зеркала с помощью директивы Host в файле robots.txt сайта (Host: https://мой_домен), добавить новый сайт в Яндекс. Вебмастер и после того, как Яндексом будет осуществлена склейка зеркал и https://мой_домен/ определится как главное зеркало, настроить редирект в файле .htaccess сайта.

Переадресация с протокола HTTP на протокол HTTPS реализуется добавлением в файл .htaccess следующих директив:

Для переадресации с www на домен без www в файле .htaccess может быть использован следующий редирект:

В течение нескольких недель сайт будет заново проиндексирован по HTTPS и соответственно отображён в поисковой выдаче.

Снятие домена с делегирования не влияет на выданный сертификат.

Сертификат по-прежнему будет валиден, и после продления домена сайт будет работать в прежнем режиме. 

Если IP не был оплачен своевременно, то сайт перестанет отображаться в Интернете, но на работу сертификата это никак не повлияет: после оплаты IP-адреса сайт возобновит свою работу в прежнем режиме.

Также, на хостинге реализована технология SNI, с использованием которой возможна работа SSL-сертификатов без использования выделенного IP. Воспользоваться этой возможностью предлагается в разделе панели управления «SSL», выбрав в выпадающем списке вариант "Без IP".

Некоторые интернет-провайдеры внедряют свой код на незащищённые сайты, которые посещают их клиенты.

Когда пользователь переходит на незащищённый сайт по небезопасному протоколу http, интернет-провайдер получает доступ к исходному коду сайта в открытом виде. Это позволяет провайдеру вставлять свой код с рекламными блоками в начало или конец кода страниц сайта.

Работает это следующим образом:

1. Провайдер определяет, какой сайт хочет открыть пользователь.
2. Проверяет, защищено ли соединение.
3. Если соединение незащищено, провайдер получает доступ к исходному коду сайта и добавляет свою рекламу.
4. После этого модифицированная страница отправляется пользователю, и он видит сайт с рекламой, которой изначально не было.

Чтобы избежать появления чужой рекламы на вашем сайте, необходимо установить SSL-сертификат и настроить редирект с http на https. SSL-сертификаты шифруют все данные, передаваемые с сервера, поэтому изменить исходный код сайта становится невозможным.

Подробнее о том, как заказать SSL-сертификат и как настроить редирект через .htaccess в наших инструкциях.