Привязать SSL к домену: порядок и требования, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Привязать SSL к домену: порядок и требования». Страница справочника целиком: Привязать SSL к домену.

Коротко о теме

Привязать SSL к домену можно за четыре шага: A-запись на сервер, выпуск сертификата, подтверждение владения и установка. Способы проверки.

Подробности по разделам

Какие DNS-записи нужны домену до выпуска SSL

Проверить, что запись видна в интернете, можно командой: После смены IP записи обновляются на DNS-серверах до суток. Не заказывайте сертификат, пока команда показывает старый адрес. Если у домена есть запись AAAA с другим адресом, проверяющий центр может прийти не на тот сервер.

Как подтвердить владение доменом при выпуске SSL

Как работает автоматическая проверка, читайте на странице про протокол ACME. Для служебных адресов почты на домене нужен работающий ящик.

Как проверить, что сертификат привязан к нужному домену

Другие способы проверки собраны в разделе проверка SSL.

Ключевые цифры

Термины на странице

DNS
DNS это система, которая переводит имя домена в адрес сервера.
A-запись
A-запись связывает домен с IPv4-адресом сервера.
Регистратор
Регистратор это компания, через которую регистрируют и продлевают домены.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
Панель управления
Панель управления сервером позволяет ставить сайты, базы и почту без командной строки.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
IIS
IIS это веб-сервер в составе Windows Server.
IPv4
IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Проверьте занятость имени через WHOIS.
  5. Сравните цену регистрации и продления.
  6. Включите автопродление, чтобы домен не освободился.

Связанные страницы