Установка SSL-сертификата на сайт: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Установка SSL-сертификата на сайт». Страница справочника целиком: Установка SSL-сертификата.

Коротко о теме

Установка SSL-сертификата: выпуск через Certbot или в панели, настройка на Nginx и Apache, редирект на https и автопродление. Разборы по платформам.

Подробности по разделам

Почему замок не появился после установки SSL

Общий разбор сбоев: ошибки SSL.

Ключевые цифры

Термины на странице

Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
Смешанный контент
Смешанный контент это загрузка картинок или скриптов по HTTP на странице HTTPS. Браузер блокирует часть таких файлов.
CSR
CSR это запрос на выпуск сертификата: в нём открытый ключ и данные о домене.
Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
CMS
CMS это система управления сайтом: WordPress, Битрикс, Joomla.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы