Как легко получить бесплатный сертификат SSL для вашего сайта

Обновлено: 26 февраля 2021 г. / Автор статьи: Тимоти Шим

Есть несколько способов получить бесплатный сертификат SSL для своего сайта. Даже если у вас есть некоммерческий веб-сайт или блог, сегодня они являются обязательными. Отсутствие SSL приведет к значительное влияние на ваш поисковый рейтинг.

Самый простой способ получить и установить бесплатный сертификат SSL - использовать инструмент, предоставленный вашим веб-хостингом. Многие провайдеры веб-хостинга сегодня предлагают утилиту, которая может помочь с установкой бесплатного SSL и управлением им. В тех случаях, когда они этого не делают, все может стать немного сложнее. 

Где получить бесплатный SSL

Как ни удивительно, но существует несколько известных поставщиков бесплатных SSL-сертификатов. Все они предлагают полезные бесплатные сертификаты SSL и поддержку операций, также имея платные планы. Три ведущих провайдера:

1. ZeroSSL

ZeroSSL - free SSL certificates for everyone.
ZeroSSL - вы можете получить до 3 бесплатных SSL-сертификатов в бесплатном плане.

ZeroSSL предоставляет всем бесплатные SSL-сертификаты. Однако бесплатный план имеет некоторые ограничения, которые могут немного расстраивать. Для снятия этих ограничений потребуется платная подписка, стоимость которой начинается от 8 долларов в месяц и далее. Тем не менее, он полностью применим и безопасен для большинства основных веб-сайтов.

Бесплатный план на Zero SSL позволяет создавать до трех сертификатов, действительных до 90 дней за раз. Их можно загрузить, а затем установить с помощью панели управления веб-хостингом.

На данный момент, однако, ZeroSSL находится в некотором движении. Недавно они были приобретены Апилайер и все еще находятся в процессе консолидации. Пользователи могут обнаружить, что методики и политики быстро меняются с этим поставщиком SSL.

основные возможности

  • Срок действия сертификата 90 дней
  • Управление сертификатами ACME
  • Быстрая проверка
  • Поддерживает подстановочные сертификаты

2. Давайте зашифруем

Let’s Encrypt SSL - The most famous free SSL provider in the market.
Let's Encrypt - Партнерство с хостинговыми компаниями для предоставления бесплатных SSL-сертификатов.

Возможно, самый известный на рынке провайдер бесплатного SSL - Let's Encrypt. Хотя у него не обязательно есть «лучшие» бесплатные SSL-сертификаты, у него прочные партнерские отношения со многими хостинговыми компаниями. Это привело к повсеместной доступности сертификатов Let's Encrypt.

В отличие от некоторых поставщиков бесплатных сертификатов SSL, которые следуют модели freemium, Let's Encrypt действительно предлагает сертификаты с нулевой стоимостью. Это некоммерческая организация и пользуется спонсорской поддержкой (в основном корпоративной), присутствуя на рынке с 2016 года.

Управление сертификатами Let's Encrypt также автоматизировано благодаря возможностям интеграции с веб-серверами. Это сертификаты проверки домена (DV) на основе TLS, признанные безопасными. Сервис также со временем улучшался, увеличивая совместимость с максимально возможным количеством устройств.

основные возможности

  • RSA-подписанный с 4096-битными ключами
  • Легко использовать
  • ACMEv2 и подстановочные знаки поддерживаются
  • Доступны отчеты о прозрачности

3. SSL.com

SSL.com - a commercial SSL certificate provider.
SSL.com - коммерческий поставщик сертификатов SSL, который предлагает 90-дневную бесплатную пробную версию своих сертификатов. (проверить его)

В отличие от ZeroSSL и Let's Encrypt, SSL.com является коммерческим поставщиком сертификатов SSL. Не все веб-сайты должны использовать бесплатный SSL, и тем, кому нужна лучшая сертификация, придется его купить. Особенностью сертификатов SSL.com является то, что они предлагают 90-дневный пробный период.

Этот пробный период позволяет вам протестировать их услуги, прежде чем переходить на более долгосрочный план для вашего SSL. Поскольку они являются коммерческими провайдерами, SSL.com предлагает больше, чем просто сертификаты проверки домена. Вы также можете получить от них сертификаты проверки организации (OV) и расширенной проверки (EV).

Сертификаты SSL.com поддерживаются гарантиями, в зависимости от того, что вы выберете. Базовые сертификаты DV поставляются с гарантией в размере 10,000 2 долларов США, в то время как в верхней части шкалы она распространяется до XNUMX миллионов долларов США для покупателей сертификатов EV.

основные возможности

  • Бесплатная пробная версия на 90 дней
  • 2048+ бит ключей шифрования RSA
  • Неограниченное лицензирование и перевыпуск
  • Официальные каналы поддержки


Получение и установка бесплатного SSL-сертификата

Есть много способов получить и установить бесплатные сертификаты SSL. В этом примере мы рассмотрим, как установить ZeroSSL через интерфейс cPanel.

1. Зарегистрируйте учетную запись ZeroSSL.

Этот процесс удивительно прост. Просто посетите веб-сайт ZeroSSL и введите имя пользователя и пароль в форме регистрации. ZeroSSL даже не требует проверки электронной почты для начала - это происходит позже в процессе.

Нажмите здесь, чтобы посетить ZeroSSL.

2. Создание сертификата SSL

ZeroSSL - SSL Certificate Creation

На панели управления вашей учетной записи ZeroSSL нажмите «Новый сертификат». Вам будет предложено ввести доменное имя, которое вы хотите защитить с помощью SSL. Обратите внимание, что ZeroSSL предоставит вам больше возможностей, чем доступно для бесплатных учетных записей - они будут выделены серым цветом, если вы не зарегистрируетесь или не приобретете платный план.

3. Выбор срока действия

SSL-сертификаты не вечны. Большинство коммерческих SSL-сертификатов выдаются на срок в один год, тогда как бесплатные сертификаты редко служат дольше 90 дней. Бесплатные пользователи могут пропустить этот шаг и перейти к следующему шагу, так как выбора действительно нет.

4. КСО и контакты

Для действительности сертификата эмитент должен иметь контактную информацию владельца сертификата. Здесь вы можете разрешить ZeroSSL автоматически генерировать информацию или ввести ее вручную.

5. Завершить заказ

Нулевой SSL даст вам возможность подписаться на платный план на этом экране. Если вам нужен бесплатный SSL, не обращайте внимания на то, что здесь показано, и просто нажмите «Далее».

6. Подтверждение права собственности

Чтобы создать бесплатный сертификат SSL, ZeroSSL требует, чтобы вы подтвердили право собственности на домен, который вы ему предоставили. Это можно сделать несколькими способами, самый простой из которых - подтвердить право собственности на адрес электронной почты в домене.

а. Подтверждение по электронной почте

Для проверки потребуется, чтобы на вашем сайте был конкретный адрес электронной почты. ZeroSSL принимает проверку только на [электронная почта защищена], [электронная почта защищена], и несколько других, перечисленных в раскрывающемся списке.

б. Проверка через DNS

Чтобы использовать этот метод, вам потребуется доступ к таблице DNS для вашего доменного имени. ZeroSSL предоставит некоторую информацию, которую необходимо добавить в качестве новой записи CNAME в вашу таблицу DNS.

c. Проверка через HTTP-загрузку

Если вы выберете проверку через HTTP-загрузку, система сгенерирует для вас файл аутентификации и сообщит вам, где его разместить. Загрузите этот файл и используйте файловый менеджер на панели управления вашего веб-хостинга, чтобы разместить его в указанном правильном месте.

После того, как вы завершите проверку, для вас будет создан zip-файл. Загрузите это на свое устройство и разархивируйте. Он должен содержать три файла; закрытый ключ, сертификат и пакет CA. Для следующего шага войдите в свою панель управления cPanel.

7. Установка сертификата ZeroSSL

На панели управления cPanel прокрутите вниз до раздела «Безопасность» и нажмите SSL / TLS. Это приведет вас к экрану с несколькими вариантами. Вам нужно будет загрузить два файла, загруженных ранее, в соответствующие области.

  • Закрытый ключ попадает в раздел «Закрытые ключи».
  • Сертификат попадает в раздел «Сертификаты».

После того, как файлы будут загружены, нажмите «Управление SSL-сайтами» и выберите домен для защиты. Затем нажмите на опцию «Автозаполнение», и когда это будет сделано, нажмите «Установить сертификат» в нижней части экрана.

Теперь вы являетесь счастливым владельцем веб-сайта с SSL-защитой. Поздравляю!

Узнайте больше об установке сертификата SSL здесь.

Проблемы с использованием бесплатного SSL

В первую очередь то, что вы выберете, будет зависеть от вашего поставщика услуг веб-хостинга. Не все поставщики услуг веб-хостинга поддерживают простую установку. Что касается веб-хостинга, который они используют, также могут быть различия в зависимости от панели управления хостингом.

Осложнения при установке

Хотя этот процесс кажется достаточно простым, если вы будете следовать руководящим принципам, всегда есть потенциальный эрос, который может возникнуть. Например, переход ZeroSSL к владению Apilayer не был полностью гладким. Изменения в процедурах не были четко прописаны, что иногда приводило к путанице.

Ручные процессы

Если у веб-хостинга есть механизм автоматической установки, все намного проще. В противном случае приведенный выше пример установки ZeroSSL с использованием cPanel может дать общее представление о задействованном процессе.

Частое продление

Большинство бесплатных сертификатов SSL также имеют короткий срок действия. Хотя это не доставляет неудобств, они достаточно короткие, чтобы немного раздражать. Типичный график для срок действия 90 дней, после чего вам нужно будет обновить свой сертификат SSL.

Сторонняя путаница

Сегодня все большее количество владельцев веб-сайтов используют сети доставки контента (CDN). Это включение может добавить дополнительный уровень путаницы для тех, кто плохо знаком с сертификатом SSL, поскольку конфигурации DNS, возможно, придется применить к CDN.

Вывод: просто твоя жизнь

Вместо того, чтобы бороться со сложностями SSL, лучшим вариантом было бы подписать его с помощью провайдер веб-хостинга, который их поддерживает. Если вы сделаете это, большая часть бесплатного SSL будет автоматизирована, от установки до продления.

Прочитайте больше:

О Тимоти Шим

Тимоти Шим - писатель, редактор и технический специалист. Начиная свою карьеру в области информационных технологий, он быстро нашел свой путь в печать и с тех пор работал с международными, региональными и отечественными изданиями в средствах массовой информации, включая ComputerWorld, PC.com, Business Today и The Asian Banker. Его опыт заключается в области технологий как с точки зрения потребителя, так и с точки зрения предприятия.

Подключение: