Question

Доброго времени суток!  Подскажите пожалуйста, есть несколько вопросов по SSL-сертификату:  

1. Есть ли возможность получения бесплатного сертификата для официального сайта школы?
2. Подскажите на каком ресурсе лучше получить сертификат.  
3. Какие шаги необходимо выполнить для перехода на https помимо замены всех ссылок на страницах сайта с http на https (и кстати необходима ли именно такая замена, или можно использовать еще какое-нибудь решение?)?     

Заранее всем большое спасибо за ответ!

Answer 1

1. Советовал бы изучить раздел https://blogas.info/security там есть материал по поводу бесплатного сертификата. Только бесплатный выдается на 3 месяца не более. Платные сертификаты для сайтов школы с личным доменом никто не дарит, все платно.
2. По поводу бесплатного от рег ру, читаем здесь или https://www.reg.ru/support/ssl-sertifikaty/zakaz-ssl-sertifikata/Kak-zakazat-besplatny-SSL-sertifikat-dlya-domena Выдается лишь для домена купленного у рег ру и лишь 1 раз на 1 год, по истечению года продлевать придется платно.

Comments

Андрей Овсиенко,

Я видимо где-то накосячил. Помогите пожалуйста!

Я не закрывал вкладку с генерацией CRC запроса, она так и висит открытой. Однако когда стал прикреплять сертификат к сайту, у меня выходит ошибка "Приватный ключ не соответствует сертификату!"

В первое поле вставляю приватный ключ

второе поле - то что в файле *.crt

третье поле - то что в файле *.ca-bundle

я могу предположить, что возможно вкладка обновлялась, следовательно приатный ключ наверное был сгенерирован заново..

данные CRC запроса на почту не приходили...

что делать? перевыпускать сертификат?

---

Андрей Овсиенко,

1. Нет, перевыпускать не нужно. Достаточно повторно заполнить поля генерации CSR странице https://ssl.com.ua/online-CSR-generator/
2. Далее в поле Доменное имя, вставить ваш домен в таком виде xn--8-dtbgbocfjdbg0bb2bf2e.xn--p1ai 
3. Далее повторно заполнить все поля как вы заполняли до этого, в самом низу заполните поле Email, в данном поле вставить такой майл admin@xn--8-dtbgbocfjdbg0bb2bf2e.xn--p1ai
4. И жмем кнопку Сгенерировать CSR, после как сгенерируется, копируйте код приватного ключа и повторно прикрепляйте сертификат с панели управления сайтом.

---

Yuri_Geruk,

Спасибо большое! Буду пробовать!

---

Yuri_Geruk,

Еще раз большое спасибо за помощь и терпение!

Подскажите, а например вот такие участки кода в управлении дизайном:

<meta http-equiv="X-UA-Compatible" content="IE=edge" />

тоже менять?

Или они не влияют на отображение сообщения о небезопасном соединении?

---

Андрей Овсиенко,

Нет, их менять не нужно. Менять нужно в ссылках на скрипты, на картинки, в ссылках на шрифты если они прописаны в стилях. Менять как в стялих так и материалах и конечно же шаблоне.