Как установить SSL-сертификат: GoDaddy, Hostinger и другие

Чтобы включить SSL-сертификат на сайте, начните с вашего хостинг-провайдера. Hostinger автоматически устанавливает бесплатный сертификат для каждого домена и поддомена в своих тарифах, а если он не появился, его можно активировать одним щелчком в hPanel. В GoDaddy Managed WordPress и конструктор сайтов поставляются с уже установленным сертификатом, а на хостинге с cPanel сертификат загружается вручную в разделе SSL/TLS. Если сайт работает на вашем собственном сервере, Let's Encrypt доступен бесплатно через инструмент Certbot или через Cloudflare, если ваш домен находится там. После активации перенаправьте весь трафик на HTTPS и убедитесь, что продление происходит автоматически.

Что такое SSL-сертификат и зачем он нужен вашему сайту?

SSL-сертификат, точнее TLS, шифрует соединение между браузером посетителя и вашим сайтом, так что никто посередине не сможет прочитать данные для входа, номера или сообщения, которые вводит посетитель. В адресной строке он отображается как https со значком замка. Без него браузеры показывают предупреждение, которое заставляет посетителей сомневаться, особенно на страницах оплаты и обратной связи. Поэтому сертификат сегодня является базовым требованием для любого корпоративного сайта, а не дополнительной опцией.

Обратите внимание, что срок действия сертификатов сокращается: сегодня максимум составляет 200 дней, тогда как до 15 марта 2026 года он составлял 398 дней, 15 марта 2027 года он снизится до 100 дней, а затем 15 марта 2029 года до 47 дней, согласно голосованию CA/Browser Forum. Ручное продление больше нецелесообразно; подробности мы объяснили в статье Срок действия SSL-сертификатов сокращается до 47 дней.

Как включить SSL на Hostinger?

Согласно справочному центру Hostinger, все тарифы веб-, облачного и агентского хостинга включают бесплатный пожизненный SSL-сертификат для каждого домена и поддомена. Он устанавливается автоматически, как только домен добавлен в тариф и направлен на Hostinger, и автоматически продлевается, пока сайт размещён там. Если он не установился автоматически:

1. Откройте панель управления Hostinger и перейдите в раздел Сайты.
2. Нажмите Панель управления рядом с доменом или поддоменом.
3. На боковой панели откройте Безопасность, затем SSL.
4. Нажмите Установить SSL и подождите несколько минут, пока статус не сменится с Устанавливается на Активен.
5. Откройте сайт в окне инкогнито, чтобы убедиться, что отображается замок.

Если ваш хостинг Hostinger использует cPanel, сертификат устанавливается автоматически в течение нескольких часов после направления домена на их серверы имён, а ручная установка находится в разделе Безопасность, затем SSL/TLS, согласно их руководству по cPanel.

Как установить SSL на GoDaddy?

GoDaddy сообщает, что Websites + Marketing, Managed Hosting for WordPress и Managed Hosting for WooCommerce поставляются со встроенным, уже установленным сертификатом, поэтому покупать отдельный не нужно. Если вы купили сертификат для хостинга с cPanel, шаги ручной установки вкратце таковы:

1. Скачайте файл сертификата (.crt) из менеджера SSL в своём аккаунте после одобрения запроса.
2. На странице продуктов выберите Web Hosting, затем Управление, затем cPanel Admin.
3. В разделе Security откройте SSL/TLS и загрузите сертификат в пункте Upload a New Certificate.
4. Вернитесь в Manage SSL Sites, выберите сертификат в Browse Certificates, затем Use Certificate, затем Install Certificate.
5. Включите автоматическое перенаправление с HTTP на HTTPS, как объясняется на странице о перенаправлении.

GoDaddy отмечает, что сертификаты Deluxe, Extended Validation (EV) и для дополнительных доменов необходимо устанавливать вручную, а также что компания предлагает платную управляемую услугу SSL, которая выполнит установку за вас.

Что делать, если сайт у другого провайдера или на вашем собственном сервере?

По данным Let's Encrypt, многие хостинг-провайдеры выпускают и обслуживают его сертификаты за вас; если ваш этого не делает, а вы можете выполнять команды на сервере, рекомендуется Certbot. Cloudflare сообщает, что выпускает бесплатный сертификат для каждого добавленного и активированного у него домена, покрывающий корневой домен и поддомены первого уровня, и продлевает его автоматически.

Какие сообщения об ошибках видят ваши клиенты, если сертификата нет или он неверный?

Вот сообщения, которые ваш посетитель видит в Chrome, в формулировках, задокументированных Google на его странице о безопасности подключения и странице о распространённых сообщениях об ошибках, с причиной и решением для каждого:

Google отмечает, что NET::ERR_CERT_AUTHORITY_INVALID может появляться и у сотрудников, работающих через корпоративный прокси, который проверяет HTTPS-трафик, поэтому прежде чем приступать к исправлению, убедитесь, что проблема возникает и вне сети вашей компании.

Что проверить после активации?

• Перенаправление на HTTPS. Откройте сайт, введя http без буквы s; он должен автоматически перейти на https.
• Смешанное содержимое. Если замок выглядит повреждённым, некоторые изображения или файлы всё ещё загружаются по http; переведите их на https.
• Каждый поддомен. Убедитесь, что www, ваш магазин и другие поддомены покрыты сертификатом.
• Автоматическое продление. Поставьте напоминание до истечения срока, потому что просроченный сертификат возвращает предупреждение для каждого посетителя.

Взгляд Origami

Сертификат — это первый шаг, но безопасность сайта и доверие клиентов требуют большего: правильных перенаправлений на каждой странице, контролируемого автоматического продления, безопасных настроек сервера, резервных копий и регулярных проверок на уязвимости. В Origami мы создаём сайты и системы и защищаем их с самого начала, а также можем проверить ваш текущий сайт и добавить необходимые ему уровни защиты, каким бы хостинг-провайдером вы ни пользовались.

Если вы хотите, чтобы мы проверили безопасность вашего сайта и укрепили доверие ваших клиентов, ознакомьтесь с нашими услугами.

Итог

Включить SSL сегодня в большинстве случаев просто и бесплатно: автоматически на Hostinger, встроено в управляемые тарифы GoDaddy, вручную на хостинге с cPanel и бесплатно через Let's Encrypt или Cloudflare для всех, кто использует собственный сервер. Самое важное после активации — полное перенаправление на HTTPS и автоматическое продление, потому что сертификаты становятся короче и истекают быстрее, чем раньше.

Источники: справочный центр Hostinger о бесплатном SSL-сертификате: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , руководство Hostinger по cPanel, справочные страницы GoDaddy о настройке, установке и перенаправлении на HTTPS, страница Getting Started от Let's Encrypt и документация Cloudflare по Universal SSL.