Как настроить протокол HTTPS
HTTPS — протокол для передачи данных с криптографическим SSL-соединением. Чтобы его настроить, необходимо получить SSL-сертификат.
Подготовка к установке бесплатного SSL сертификата
Перед тем, как получить сертификат, вам нужно:
1) Подключить домен, согласно инструкции «Подключение своего домена»;
2) Отключить переадресации http → https и www → без www, если они были включены;
3) Отключить схему https и www для robots.txt;
4) Проверить, включена ли опция DNSSEC у регистратора домена. Если она включена, то отключить ее. Проверить наличие опции можно с помощью сторонних сервисов.
Как отключить переадресацию
Перейдите в Настройки сайта → SEO → Настройка редиректов с кодом 301 и восстановите значение «по умолчанию».
Как отключить схему для robots.txt
Перейдите в Настройки сайта → SEO и в самом низу снимите галочки (если ранее были установлены) для обоих пунктов.
Подключите домен согласно инструкции «Подключение своего домена».
Подождите 24 часа, чтобы все DNS серверы обновили информацию о новом IP.
Пример настройки домена
Добавляем 2 А-записи (для основного домена и www) и прописываем IP-адрес, предложенный в настройках сайта.
После того, как вы поменяли IP для домена, отключили переадресации и подождали 24 часа, можно получить SSL сертификат.
Для этого перейдите в Настройки сайта → SEO → Настройка HTTPS.
Нажмите на кнопку включения сертификата, чтобы начать процедуру.
Подождите 5-30 минут. Сертификат подключен, когда выводится статус «Защищенный протокол для сайта подключен».
Проверьте работу https-версии сайта. Если вы хотите, чтобы сайт открывался только по https, то зайдите в настройки сайта → SEO → Редиректы для WWW, HTTPS и выберите редирект с HTTP на HTTPS.
Важно: Сертификат работает только для сайтов, расположенных на Тильде. После экспорта проекта SSL-сертификат не будет работать, его нужно подключать на стороне своего сервера.
SSL-сертификат безопасности сайта: зачем он нужен и как подключить его на Тильде
SSL (Secure Sockets Layer) — протокол безопасности, создающий зашифрованное соединение между сервером и браузером.
Для чего нужен и что делает SSL-сертификат? В первую очередь SSL защищает пользователей сайта от кражи злоумышленниками личных данных, а также подтверждает права собственности на сайт его владельца.
Как определить, выпущен ли у сайта SSL-сертификат
Если у сайта нет SSL-сертификата, это видно невооруженным глазом: в адресной строке браузера, слева от домена (имени сайта) либо стоит замочек, либо знак предупреждения и надпись «Не защищено». Естественно, человек, когда видит такое предупреждение, побоится оставлять на сайте контактные данные и тем более данные своей банковской карты.
Еще о наличие или отсутствие сертификата укажет ссылка на сайт: если ссылка начинается с http://, значит сертификат не подключен. После подключения ссылка будет начинаться с https://. В последнем случае добавилась S, то есть security — безопасность.
Как и где подключить и настроить SSL сертификат
Подключить можно у регистратора. Например, я пользуюсь reg.ru и при подключении домена к сайту регистратор предлагает подключить SSL сертификат бесплатно. Но я всегда использую второй способ.
Получить SSL сертификат бесплатно можно также через настройки Тильды. Но только после подключения своего домена к сайту.
Настройки сайта → SEO→ Настройка HTTPS
Включить защищенный протокол. Обычно это занимает несколько минут.
Во вкладке SEO находим «Редиректы для WWW, HTTPS» и нажимаем кнопку «Редактировать».
Выбираем «Редирект с HTTP на HTTPS»
В настройках сайта, во вкладке SEO спускаемся в самый низ и включаем «Использовать схему HTTPS в robots.txt, sitemap.xml и метатеге canonical URL»
Не забываем сохранить все изменения
После изменений в настройках не забудьте сохранить и переопубликовать все страницы. Теперь установка ssl сертификата на сайт успешно завершена, а это значит что сам сайт и данные пользователей будут защищены от подмены или хищения злоумышленниками.
Что лучше: SSL сертификат от тильды или от регистратора?
SSL сертификаты от Тильды и от регистратора имеют свои преимущества и недостатки.
Сертификат от Тильды будет проще установить и настроить, так как он уже интегрирован в систему. Установка сертификата включена в стоимость аккаунта, то есть за его установку не надо будет доплачивать.
SSL сертификат от регистратора может быть как бесплатным, так и платным. Например, reg.ru предоставляет бесплатный сертификат на 6 месяцев при покупке домена. А вот платное подключение сертификата начинается от 1599 руб. за год. Регистратор также может предоставлять больше опций для настройки и управления сертификатом. Однако, его установка может потребовать больше времени и технических знаний.
В общем, выбор зависит от ваших потребностей и возможностей. Если вам нужен быстрый и простой способ получения SSL сертификата, то можно выбрать сертификат от Тильды. Если вам нужны дополнительные опции настройки, то можно выбрать сертификат от регистратора.
Как установить SSL-сертификат (включить безопасный протокол HTTPS)?
Вы можете настроить SSL-сертификат по инструкции Как настроить протокол HTTPS.
Если коротко, у вас должны быть две записи А, которые вы добавили при подключении домена. Они должны указывать на IP-адреса, предложенные системой.
Чтобы посмотреть IP, предлагаемый системой, перейдите в Настройки сайта → Домен, пропишите нужный домен, сохраните изменения → вы увидите нужный IP-адрес.
Пример внесения А записей:
После добавления записей A через 24 часа перейдите в Настройки сайта → SEO → Настройка HTTPS.
Нажмите на «○ выключено», чтобы активировать получение сертификата безопасности.
Подождите 5-30 минут. Сертификат подключен, когда выводится статус «Защищенный протокол для сайта подключен».
Если ваш домен куплен в Тильде, то вы можете сразу перейти в Настройки сайта → SEO → Настройка HTTPS и нажать на кнопку «○ выключено», чтобы активировать получение сертификата безопасности.
Чтобы сайт всегда открывался по защищённому соединению, настройте переадресацию с http на https.
Похожие вопросы
- Как подключить свой домен
- Как подключить почту для домена?
- Почему мой сайт не открывается?
- Как передать домен на Reg.ru?
- Как добавить несколько доменов к одному сайту?
Как установить SSL-сертификат (протокол https) на Тильде
Тильда предоставляет бесплатный SSL-сертификат от Let’s Encrypt, поэтому отдельно покупать сертификат нет необходимости. После подключения сертификат продлевается автоматически.
SSL-сертификат на системном домене с tilda.ws
По умолчанию для всех системных доменов выпущен SSL-сертификат. Вам достаточно только настроить редирект с http на https («Настройки сайта» → «SEO» → «Редиректы для WWW, HTTPS» → выбрать «Редирект HTTP на HTTPS» → Сохранить → Опубликовать все страницы), чтобы сайт всегда открывался по защищенному соединению.
Хотим обратить внимание, что сертификат выпускается только для системных доменов третьего уровня (например, mysite.tilda.ws). Домены четвертого и выше уровня (например, news.mysite.tilda.ws) сертификат не поддерживают. Поэтому используйте дефис в адресе вместо точки — news-mysite.tilda.ws. Также заодно хочется отметить, что не следует использовать нижнее подчеркивание в адресе. Если вам нужно разделить слова в адресе, всегда используйте дефис.
SSL-сертификат на собственном домене
Для выпуска сертификата у вашего домена должны быть добавлены две записи типа А (для основного домена и для субдомена www), которые указывают на IP-адрес Тильды.
В первую очередь перейдите в «Настройки сайта» → «Домен» и проверьте, не показывает ли Тильда какие-то ошибки. Например, у вас может быть указан разный IP для основного домена и субдомена www (а IP должен использоваться одинаковый) или у домена могут присутствовать АААА-записи (а их быть не должно). Вам нужно исправить все ошибки.
Если всё в порядке, то должна отобразиться надпись о возможности выпуска SSL-сертификата.
Перед подключением сертификата в «Настройках сайта» → «SEO» → «Редиректы для WWW, HTTPS» установите везде значения «по умолчанию». Также в «Настройках сайта» → «SEO» → «Определение основного адреса сайта в мета-файлах» проверьте, чтобы не были поставлены нигде галочки. Все эти настройки необходимо устанавливать после выпуска SSL-сертификата.
Перейдите в «Настройки сайта» → «SEO» → «Настройка HTTPS». На открывшейся странице активируйте тумблер и подождите некоторое время. Выпуск сертификата, как и обновление dns-записей домена, может занимать до 24 часов.
Когда сертификат выпустится, попробуйте перейти по ссылке с https. Если сайт корректно открывается по защищенному соединению, можно настроить редиректы для https и www, чтобы сайт всегда открывался только по одному адресу.
Также перейдите в «Настройки сайта» → «SEO» → «Определение основного адреса сайта в мета-файлах» и выберите, какая схема должна использоваться в файлах robots.txt и sitemap.xml, а также в каноническом адресе страниц. Использовать схему HTTPS нужно, если вы выбрали «Редирект с HTTP на HTTPS». Использовать схему WWW следует, если вы выбрали «Редирект с основного домена на WWW».
Если вы хотите использовать свой SSL-сертификат, то это можно сделать через поддержку Тильды. Потребуется предоставить приватный ключ (расширение .key) и цепочку сертификатов (расширение .pem). Вам нужно будет самостоятельно отслеживать дату окончания сертификата. Наша команда всё же рекомендует использовать бесплатный SSL-сертификат от Let’s Encrypt.