Блог 10/02/2019

Let's Encrypt – бесплатный SSL-сертификат для сайта: инструкция по получению, установке, перевыпуску, а также преимущества и недостатки

В этой публикации укажу преимущества и недостатки бесплатных сертификатов SSL Let's Encrypt перед платными. Дам подробную инструкцию по установке на основе своего опыта и наглядно покажу как БЫСТРО получить (создать), и, если надо, перевыпустить (обновить) SSL-сертификат.

Вы увидите, как просто установить SSL-сертификат на сайт из хостинг-панели ISPmanager Business, буквально в пару кликов.

Let's Encrypt – бесплатный SSL-сертификат для сайта: инструкция по получению, установке, перевыпуску, а также преимущества и недостатки

Что такое SSL и зачем нужен?

С сентября 2018 года Google настойчиво порекомендовал всем сайтам без исключения, даже если он там реально не нужен, использовать SSL-сертификаты. Посему, теперь уже не имеет значения, что думаю по этому поводу я, вы или кто-либо другой! Придется ставить… Участь сайтов без SSL-сертификатов также указана Google.

Хорошо, что есть бесплатные SSL-сертификаты от Let's Encrypt.

Так что же такое SSL-сертификаты?

Если обратиться к мадам Wiki, то SSL-серификат это:

SSL (англ. Secure Sockets Layer — уровень защищённых cокетов )– это криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование… и бла-бла-бла…

Большинству непосвященным, но очень заинтересованным людям, тяжело понять без поллитра суть SSL, если вы не родились с этим знанием. … Или родились?! Нет? Тоже так думаю…

Давайте разберём человеко-понятным языком, что такое SSL-сертификат и зачем он нужен:

SSL-сертификат – это неведомая для вас цифровая штука, которая за счёт хитрого шифрования обеспечивает безопасную передачу данных между сайтом (который вы открыли) и вашим браузером (через который вы просматриваете сайты).

Например, он зашифрует ваш логин и пароль, которые вы ввели на сайте с SSL-сертификатом, номер вашей банковской карты при оплате в интернете, и многое другое. Суть, думаю, ясна, и насколько это важно, уверен, уже догадались.

Кому интересно знать больше о SSL-сертификатах и о принципах их работы, если смысл читать публикации, полностью посвященные этому вопросу, сейчас же немного другая задача.

Кому нужны мои данные, и каковы последствия?

Обращайте внимание на сайты без SSL-сертификатов, на которых вам предлагается оставить свои данные.

В лучшем случае, вам будут слать спам или на электронную почту, или на телефон, может, украдут ваш логин и пароль, которые вы используете на сайте без SSL-сертификата и начнут там развлекаться.

В худшем, украдут деньги или чего ещё.

Вот так выглядит сайт, у которого истек срок действия SSL-сертификата, это опасный сайт:

Сайт не незащищенный SSL-сертификатом

Вот так выглядит сайт, у которого SSL-сертификат надежно защищает ваши данные:

Сайт защищенный SSL-сертификатом

Разницу заметили?

Как получить (создать) и установить на сайт SSL Let's Encrypt

Инструкция:

1) Авторизовываемся в хостинг-панели:
Авторизовываемся в хостинг-панели
2) В левом вертикальном меню переходим в раздел «WWW-домены» -> выделяем курсором мышки нужный домен -> Нажимаем кнопку «Изменить»
раздел «WWW-домены»
3) Включаем «Защищенное соединение (SSL)», «HSTS», и «Перенаправлять HTTP-запросы в HTTPS» -> в выпадающем списке «SSL-сертификат» выбираем «Новый Let's Encrypt сертификат» -> Жмем «Ok»
Включаем SSL Let's Encrypt и настриаваем параметры
4) В открывшемся окне «Длина ключа» выставляем значение 4096 из списка -> Жмем «Ok»
Настриаваем параметры SSL Let's Encrypt для генерации, и отправляем на генерацию
5) Переходим в раздел «SSL-сертификаты», видим, что SSL-сертификат в процессе получения, теперь просто ждем минут 5-10.
Процесс генерации SSL Let's Encrypt Процесс генерации SSL Let's Encrypt
6) Спустя несколько минут, мы видим, что SSL-сертификат Let's Encrypt выпущен и полностью готов к работе!
Процесс генерации SSL Let's Encrypt завершен! Процесс генерации SSL Let's Encrypt завершен!

7) Теперь сайт работает на защищённом соединении SSL, при этом мы в пункте номер «3» поставили галочку «Перенаправлять HTTP-запросы в HTTPS», поэтому происходит автоматическое перенаправление с http:// на https://.

Видео:

Преимущества

  • Бесплатный.
  • Простой в установке.
  • Надёжный.
  • Поддержка всеми браузерами.
  • Автоматический перевыпуск (продление) хостиг-панелью.

Недостатки

  • Невозможность «прикрутить» к IP.
  • 3 месяца – именно на такой срок выдаётся этот SSL-сертификат.

Другие явные недостатки не заметил.

Он полностью бесплатный! «Бесплатный сыр бывает только в мышеловке» так гласит старинная мудрость. На подсознательном уровне всегда ждешь подвох от халявы! А ведь в 2017 году был реально зарегистрирован сбой на одном из серверов Let's Encrypt, как вы думаете, понесла ли Let's Encrypt финансовую ответственность перед пользователями? Конечно же, нет, он же бесплатный, какая тут может быть ответственность, делайте выводы сами.

Лично я, использую почти везде SSL Let's Encrypt, но всегда готов перейти на платные SSL, например, RapidSSL или Comodo PositiveSSL, они не очень дорогие и простые в установке.

Перевыпуск (обновление) SSL

SSL Let's Encrypt в хостинг-панели ISPmanager Business перевыпускается АВТОМАТИЧЕСКИ!

Получается, что раз установили и забыли. Круто! Платные SSL-сертификаты этим похвастаться не могут.

В автоматическом режиме на перевыпуск сертификата SSL хостинг-панели требуется 5-10 минут, это значит, что в это время сайт будет работать «неправильно». И если при перевыпуске в ручном режиме вы можете выбрать удобное время, например, когда на сайте не так много посетителей, то в автоматическом режиме процесс перевыпуска SSL-сертификата запускается по алгоритмам хостинг-панели. Это может совпасть с пиком посещаемости на сайте. Итог - повышенное число отказов, со всеми вытекающими последствиями.

Ручной перевыпуск (обновление) SSL-сертификата

По той же схеме, что и получение (создание) SSL-сертификата.

Вывод:

Как вы убедились, всё предельно просто, даже для человека, который никогда не сталкивался с SSL-сертификатами ранее.

Теперь вы не только понимаете, что такое SSL-сертификат, для чего он нужен и как он работает, но и знаете, как установить и переустановить его БЕСПЛАТНО для любого своего сайта, буквально за пару кликов, опираясь на подробную инструкцию.


Если у вас есть вопросы, хотите дополнить данную информацию или, ещё лучше, покритиковать меня или статью, пишите в комментариях, я буду рад.

Заказать выгодно хостинг, и получить SSL Let's Encrypt для сайта

Если эта информация стала для вас полезной, вы можете сказать "спасибо", нажав кнопку вашей любимой социальной сети:

Вконтакте
Одноклассники
Google Plus
Читать еще:
Хостинг для Landing Page – как выбрать нужный тариф
Хостинг для Landing Page – как выбрать нужный тариф
07/02/2019
Установка WordPress с нуля на хостинг
Установка WordPress с нуля на хостинг
01/02/2019
Как выбрать хостинг для WordPress 5
Как выбрать хостинг для WordPress 5
25/01/2019
Хостинг или VPS – как сделать верный выбор? Советы из личного опыта
Хостинг или VPS – как сделать верный выбор? Советы из личного опыта
20/01/2019

Подпишись и будь в курсе новых публикаций на сайте!