Бесплатный SSL-сертификат Let’s Encrypt

Информация о бесплатном SSL-сертификате Let’s Encrypt и установке его на виртуальном хостинге.

Зачем нужен SSL-сертификат

Наличие SSL — объективная необходимость для любого современного сайта.
SSL влияет на позиции в поисковой выдаче и доверие посетителей.
SSL-сертификат нужен для защиты передаваемых и получаемых сайтом данных
(логинов, паролей, данных банковских карт) с помощью шифрования, что делает
данные недоступными для перехвата и краж.
С 2017 года все популярные браузеры предупреждают пользователей, что сайты,
работающие без SSL-сертификата по незащищенному протоколу HTTP, являются
ненадежными, а поисковые роботы Google отмечают сайты без SSL как
небезопасные и понижают их позиции в поисковой выдаче

Кому подойдет бесплатный SSL-сертификат Let’s Encrypt

Компания Let’s Encrypt выпускает SSL-сертификаты начального уровня с проверкой домена (DV). Поэтому Let’s Encrypt отлично подходит для небольших онлайн-проектов, где не требуется строгая гарантия безопасности: блогов, хобби-сайтов, сайтов-визиток.
DV-сертификат только подтверждает, что домен действительно принадлежит Вам.
Посетители сайта не столкнутся с предупреждениями браузера о посещении непроверенного сайта. Не рекомендуется использовать DV-сертификат на сайтах интернет-магазинов и корпоративных порталов, где требуется более высокий уровень доверия пользователей. При выпуске сертификата с проверкой домена центр сертификации не проверяет законность бизнеса. Поэтому такой сертификат не гарантирует посетителям, что владельцу домена можно доверять персональные данные, номера банковских карт.

Преимущества Let’s Encrypt

  • Бесплатный;
  • Автоматизация: в панели управления хостингом установка и обновление происходит автоматически.

Минусы Let’s Encrypt

  • Срок действия Let’s Encrypt сертификата — 3 месяца. Каждые 3 месяца ISPmanager автоматически перевыпускает сертификаты;
  • Let’s Encrypt не предоставляет гарантий и не выплачивает компенсацию в случае утечки данных, так как является некоммерческой организацией;
  • Некоторые браузеры определяют этот сертификат, как недостоверный. А в случае компрометации могут отозвать доверие сертификационному центру;
  • Уровень доверия к DV-сертификатам существенно ниже, чем к SSL-сертификатам с расширенной проверкой (EV), как со стороны браузеров, так и со стороны пользователей. Браузеры выделяют наличие EV зелёной строкой и выводом названия компании.

Установка сертификата Let's Encrypt

Панель хостинга позволяет выпускать бесплатные SSL. Установка происходит автоматически и не требует технических навыков. В разделе WWW левого навигационного меню Панели выберите WWW-Домены, выделите нужный домен и нажмите кнопку Изменить:

В появившемся окне включите «Защищенное соединение SSL» и «Перенаправлять
HTTP-запросы в HTTPS».

В поле SSL-сертификат выберите «Новый Let`s Encrypt сертификат» и нажмите
кнопку ОК.

letsencrypt222222.png

Проверить статус процесса создания сертификата на стороне сервисов Let`s Encrypt можно в разделе SSL-сертификаты (секция WWW левого навигационного меню). Для этого выделите созданный на предыдущих шагах сертификат и нажмите кнопку «Let`s Encrypt Журнал»

letsencrypt333333.png

Вам также может помочь