Бесплатный SSL AutoSSL в cPanel: проверка, повторный выпуск, ошибки
ПечатьКоротко: на виртуальном хостинге TopHost не нужно покупать или устанавливать сертификат, чтобы сайт работал по HTTPS. Служба AutoSSL в cPanel бесплатно выпускает сертификат для каждого домена аккаунта, как только домен направлен на наш сервер, и сама продлевает его до окончания срока. Состояние каждого сертификата видно в cPanel: Security, затем SSL/TLS Status. Если сертификата нет или он истёк, там же AutoSSL можно запустить заново, обычно это занимает несколько минут.
Что защищает AutoSSL
- основной домен аккаунта, дополнительные домены (addon), поддомены и их варианты с
www; - служебные имена cPanel, например
mail.domain.mdилиwebmail.domain.md, если они направлены на сервер; - всё это бесплатно, на любом тарифе виртуального хостинга, вместе с продлениями.
Срок действия бесплатных сертификатов ограничен, но следить за ним не нужно: продление происходит автоматически, пока домен по-прежнему указывает на наш сервер.
Условия для выпуска сертификата
- Домен зарегистрирован и активен. Просроченный или приостановленный домен пройти проверку не может.
- DNS домена ведёт на наш сервер. Либо у домена указаны NS-серверы TopHost
ns4.tophost.mdиns5.tophost.md, либо, если DNS обслуживается в другом месте, A-записи домена иwwwсодержат IP-адрес Вашего хостинг-сервера. - Изменения DNS вступили в силу. Новый домен или новые NS-серверы обычно начинают работать через несколько часов, как правило не позже чем через 24-48 часов. До этого проверка не проходит.
- Проверка может достучаться до сайта. Она читает по HTTP небольшой файл из папки домена. Пароль на всю папку, запрещающее правило или переадресация в
.htaccess, а также правило файрвола в Cloudflare способны её заблокировать.
Как проверить сертификат и заново запустить AutoSSL
- Войдите в cPanel из личного кабинета: откройте Мои услуги, выберите тариф хостинга и нажмите кнопку входа в cPanel.
- В разделе Security нажмите SSL/TLS Status. Откроется список всех имён аккаунта с состоянием сертификата для каждого.
- Найдите строки своего домена, обычно это
domen.mdиwww.domen.md. Зелёный замок с пометкой AutoSSL Domain Validated означает, что сертификат действует. Любое другое состояние, например самоподписанный или просроченный сертификат, сопровождается коротким сообщением о том, что пошло не так. - Чтобы запустить новую попытку прямо сейчас, нажмите Run AutoSSL. Процесс занимает от нескольких секунд до нескольких минут.
- Обновите страницу. Красное сообщение точно описывает, что помешало выпуску; типичные причины и решения приведены ниже.
Если AutoSSL не справился: причины и решения
В браузере это обычно выглядит как сообщение «Подключение не защищено» или перечёркнутый замок: у сайта нет действующего сертификата, его не выпустили или срок уже закончился.
Домен не направлен на наш сервер
Перед выпуском AutoSSL проверяет через интернет, что домен отвечает с нашего сервера. Если у домена всё ещё старые NS-серверы или A-запись ведёт на другой IP, проверка не проходит. Исправьте NS-серверы (по умолчанию ns4.tophost.md и ns5.tophost.md) по инструкции Смена NS-серверов для доменов .MD, .COM и других.
DNS только что изменили
После переноса домена или смены NS-серверов новые данные расходятся постепенно, иногда до 72 часов. AutoSSL периодически повторяет попытку сам, но Вы можете снова нажать Run AutoSSL, как только сайт начнёт открываться с нашего сервера.
Проверке мешает переадресация или защита
Правило в .htaccess или плагин, который принудительно включает HTTPS ещё до появления сертификата, а также папка, защищённая паролем, могут закрыть доступ к проверочному файлу. Временно отключите правило или плагин, запустите AutoSSL и затем включите их обратно.
Домен работает через Cloudflare
При включённом прокси Cloudflare проверка может вообще не доходить до нашего сервера, а в режиме SSL «Flexible» или «Off» может ломаться и соединение с сервером. Настройки, совместимые с AutoSSL, приведены в руководстве по Cloudflare для хостинга TopHost.
Срок регистрации домена истёк
Просроченный или приостановленный домен проверку не пройдёт. Продлите его в личном кабинете, в разделе «Домены», а затем снова запустите AutoSSL.
Как исключить имя из AutoSSL
Некоторые имена намеренно не направлены на наш сервер, например поддомен, работающий на другом сервисе. Для них AutoSSL будет постоянно сообщать об ошибке. Отметьте такие имена в списке и нажмите Exclude Domains from AutoSSL; кнопка Include Domains during AutoSSL возвращает их обратно. Учтите: исключённое имя бесплатный сертификат не получает.
Когда сертификат уже работает
- Направьте всех посетителей на защищённую версию с помощью переадресации с HTTP на HTTPS: через файл .htaccess, через Force HTTPS Redirect или переадресации в cPanel.
- В WordPress проверьте в Settings, затем General, что оба адреса сайта начинаются с
https://. - Если сертификат действует, а замка нет или браузер пишет, что страница «защищена не полностью», часть картинок, стилей или скриптов загружается по
http://. Замените эти адреса наhttps://в материалах, в теме или в настройках плагинов. - Срок действия сертификата всегда можно посмотреть, нажав на замок в адресной строке и открыв сведения о сертификате.
Другие ситуации
cPanel или webmail, открытые по IP-адресу, показывают предупреждение
Сертификаты выпускаются для имён, а не для IP-адресов. Открывайте cPanel и webmail по имени сервера из письма об активации хостинга или по своему домену, когда его сертификат уже действует.
Нужен сертификат с проверкой компании
Если требуется сертификат с проверкой организации или с гарантией, закажите платный, как описано в статье Как заказать и настроить SSL-сертификат. Действующий сертификат, установленный Вами вручную, AutoSSL не заменяет.
Частые вопросы
Будет ли бесплатный сертификат потом платным?
Нет. Он входит в каждый тариф виртуального хостинга TopHost, вместе с продлениями.
Я добавил новый домен. Нужно что-то делать?
Нет. Когда домен будет направлен на сервер, AutoSSL подхватит его при следующем запуске. Чтобы ускорить процесс, нажмите Run AutoSSL сами.
Работает ли AutoSSL на VPS?
AutoSSL входит в состав cPanel. На сервере без cPanel используйте ACME-клиент, например по инструкции Установка ACME (Certbot) для Apache и NGINX.
Когда писать нам
Если домен направлен на наш сервер хотя бы сутки, AutoSSL Вы запускали, а сертификата всё нет, создайте тикет. Скопируйте в сообщение текст ошибки из SSL/TLS Status, чтобы мы быстро проверили журнал AutoSSL.
