Бесплатный SSL-сертификат Let’s Encrypt
Зачем нужен SSL-сертификат
Наличие SSL — объективная необходимость для любого современного сайта.
SSL влияет на позиции в поисковой выдаче и доверие посетителей.
SSL-сертификат нужен для защиты передаваемых и получаемых сайтом данных
(логинов, паролей, данных банковских карт) с помощью шифрования, что делает
данные недоступными для перехвата и краж.
С 2017 года все популярные браузеры предупреждают пользователей, что сайты,
работающие без SSL-сертификата по незащищенному протоколу HTTP, являются
ненадежными, а поисковые роботы Google отмечают сайты без SSL как
небезопасные и понижают их позиции в поисковой выдаче
Кому подойдет бесплатный SSL-сертификат Let’s Encrypt
Компания Let’s Encrypt выпускает SSL-сертификаты начального уровня с проверкой домена (DV). Поэтому Let’s Encrypt отлично подходит для небольших онлайн-проектов, где не требуется строгая гарантия безопасности: блогов, хобби-сайтов, сайтов-визиток.
DV-сертификат только подтверждает, что домен действительно принадлежит Вам.
Посетители сайта не столкнутся с предупреждениями браузера о посещении непроверенного сайта. Не рекомендуется использовать DV-сертификат на сайтах интернет-магазинов и корпоративных порталов, где требуется более высокий уровень доверия пользователей. При выпуске сертификата с проверкой домена центр сертификации не проверяет законность бизнеса. Поэтому такой сертификат не гарантирует посетителям, что владельцу домена можно доверять персональные данные, номера банковских карт.
Преимущества Let’s Encrypt
- Бесплатный;
- Автоматизация: в панели управления хостингом установка и обновление происходит автоматически.
Минусы Let’s Encrypt
- Срок действия Let’s Encrypt сертификата — 3 месяца. Каждые 3 месяца ISPmanager автоматически перевыпускает сертификаты;
- Let’s Encrypt не предоставляет гарантий и не выплачивает компенсацию в случае утечки данных, так как является некоммерческой организацией;
- Некоторые браузеры определяют этот сертификат, как недостоверный. А в случае компрометации могут отозвать доверие сертификационному центру;
- Уровень доверия к DV-сертификатам существенно ниже, чем к SSL-сертификатам с расширенной проверкой (EV), как со стороны браузеров, так и со стороны пользователей. Браузеры выделяют наличие EV зелёной строкой и выводом названия компании.
Установка сертификата Let's Encrypt
Панель хостинга позволяет выпускать бесплатные SSL. Установка происходит автоматически и не требует технических навыков. В разделе WWW левого навигационного меню Панели выберите WWW-Домены, выделите нужный домен и нажмите кнопку Изменить:
В появившемся окне включите «Защищенное соединение SSL» и «Перенаправлять
HTTP-запросы в HTTPS».
В поле SSL-сертификат выберите «Новый Let`s Encrypt сертификат» и нажмите
кнопку ОК.
Проверить статус процесса создания сертификата на стороне сервисов Let`s Encrypt можно в разделе SSL-сертификаты (секция WWW левого навигационного меню). Для этого выделите созданный на предыдущих шагах сертификат и нажмите кнопку «Let`s Encrypt Журнал»