SSL бесплатно для ваших сайтов

Технический
Я (rednager) недавно, полторы недели назад, решил проблему с Alice2k насчет ssl сертификатов, их было много, а именно, сначала не генерировался сертификат с алгоритмом sha-2, потом сертификат от StartSSl не нравился Chrome, но ssl от CloudFlare спас всех!

Кому интересно, добро пожаловать под кат!

Итак, кто не знает, вот начало проблемы, а теперь ее решение:

1) Заходим на regmix, регистрируемся и по инструкции внутри сайта получаем wildcard ssl от StartSSL на два года бесплатно.

2) Потом добавляем ssl сертификат в свою панель управления хостингом, для ISPManager:

Заходим в World Wide Web => SSL сертификаты => Создать (Тип: существующий, Название: адрес сайта, Заполняем с регмикса информацию о приватном ключе и самом сертификате):

Жмакаем ОК

3) Теперь подключаем ssl сертификат:
Заходим в World Wide Web => WWW домены => Выбираем домен, для которого реганили ssl => Изменить => Ставим галочку SSL => Порт не меняем => Из выпадающего списка выбираем сертификат, который мы подключили на втором шаге => ОК


Что мы сделали, мы подключили просто ssl сертификат, если на сайт сейчас зайти через новый Chrome, вы увидете:

А это значит, что это увидят и другие ваши пользователи, что не очень хорошо, это режет трафик! Люди просто начнут уходить, думая, что вы их обманываете, для интернет-магазина это критично!

4) Главный шаг, надо подключить бесплатный ssl от cloudflare:
Тут я не буду объяснять как подключить домен к cloudflare, что такое dns хостинг, Alice2k сам накидает нужных ссылок в комментариях или в самой статье. Все по сути дела, а именно:

Заходим на CloudFlare Settings:


Выбираем в настройках SSL — Full SSL (Strict):


Далее идем в DNS Settings для домена и нажимаем на облачка A записей, они должны стать оранжевыми:


Все, через максимум 48 часов все заработает, проверяем:


Для большей информации кликаем на «Информация Сертификата», все теперь мы получили полноценный сертификат бесплатно!

Статья написана rednager'ом, при распространении по сети ссылка на этот топик и мой блог обязательна, цените чужой труд :)

Всем добра и хороших сайтов!
:)

5 комментариев

aleisaev
Спасибо!
cloudflare пишет
Finishing up. Waiting for your name servers to change to alex.ns.cloudflare.com and ruth.ns.cloudflare.com. Please allow RU-CENTER-RU up to 24 hours to complete this process (info)
Подскажите — мне просто нужно добавить еще 2 записи в DNS-серверы (у меня там уже 2 есть) или заменить те которые у меня есть на эти?
rednager
Заменить
aleisaev
Спасибо! Еще маленький вопросик — а почта не собъется? У меня сейчас вот так:
dns1.yandex.net
dns2.yandex.net
alex.ns.cloudflare.com
ruth.ns.cloudflare.com
aleisaev
Все — вроде разобрался — в настройках cloudflare.com стоит mail
is an alias of domain.mail.yandex.net

Оставить комментарий