|
декабря 11
|
Бесплатные SSL-сертификаты от Let's Encrypt! |
Спешим сообщить приятную новость - наша компания запустила бета-тестирование SSL-сертификатов от Lets Encrypt. Lets Encrypt - это автоматизированный Центр сертификации (CA), который предоставляет бесплатные SSL-сертификаты для всех желающих. Основная цель проекта Lets Encrypt - сделать интернет максимально защищенным, реализуя идею безопасного HTTPS соединения со всеми сайтами в мире по-умолчанию.
Как Вы уже знаете, для работы сайта по безопасному протоколу HTTPS его владельцу требовалось покупать SSL-сертификат у какого-либо Центра сертификации (CA) за достаточно большие деньги, что смущало большинство владельцев сайтов и это, в большинстве случаев, вело к отказу от безопасности в пользу уменьшения расходов на поддержание сайта.
Теперь финансовая сторона вопроса отходит на второй план, потому что сертификаты от Lets Encrypt являются бесплатными. Наша компания следила за развитием этой инициативы и теперь, когда проект перешел в статус публичного бета тестирования, мы присоединились к нему и начиная с сегодняшнего дня мы автоматически для всех новых сайтов выписываем SSL-сертификаты через сервис Let's Encrypt!
Краткая информация об использовании SSL-сертификата от Lets Encrypt.
SSL-сертификат выписывается нами автоматически после того, как мы убедимся, что сайт направлен на какой-либо из наших серверов (проверка требуется для верификации доменного имени). Вся процедура занимает 3-4 часа после добавления сайта и регистрации доменного имени.
К сожалению, бета-тестирование накладывает на процесс некоторые ограничения:
- API letsencrypt работает не очень стабильно и этот процесс может занимать больше времени.
- Для IDN доменов пока что сертификаты не выписываются (и не известно, будут ли).
- Для субдоменов одного домена можно выписать не более 5 сертификатов за неделю.
- Для доменов biz.ua, co.ua, pp.ua выдача сертификатов временно недоступна из-за действующих лимитов на количество сертификатов.
Если Вы решили испытать Let's Encrypt, пожалуйста, перейдите в раздел Настройки SSL соответствующего сайта в контрольной панели https://adm.tools, и следуйте предоставленным иструкциям.
ВНИМАНИЕ! Для всех новых сайтов выписка Let's Encrypt сертификатов происходит автоматически.
https://www.buyourobot.com/
Единственное то, что у меня движок Wordpress в режиме Multisite и чтобы поменять работу админки под ssl и все внутренние ссылки сайта - пришлось выискивать в базе данных все внутренние УРЛы с http и по таблично заменять значения на https, поэтому будьте готовы потратить пару часов на ручной поиск и замену. Выгрузка базы, замена и обратная загрузка - почему-то сбила основные настройки и настройки некоторых плагинов.
В плане SEO сайт глобально переиндексируется поисковиками и пока позиции довольно сильно просели (с ТОП3-5 упали в ТОП10-15), но это скорей потому что у меня 27 тысяч страниц, более мелкие сайты я думаю поисковики проверят за пару дней и такого упадка не будет.
Тобто для доменів .com такий сертифікат отримати не вийде?
Теперь у вас есть новая цель - Let’s Encrypt Wildcard сертификаты.
Будем ждать в скором времени)
https://www.ukraine.com.ua/forum/pozhelaniya-i-predlozheniya/Dobavit-vozmozhnost-vidavat-Let-.html
The current host header value does not match the configured trusted hosts pattern! Check the pattern defined in $GLOBALS['TYPO3_CONF_VARS']['SYS']['trustedHostsPattern'] and adapt it, if you want to allow the current host header 'cadfem.com.ua' for your installation.
Нашли [trustedHostsPattern]=SERVER_NAME - что с этим делать дальше?! Как исправить все?
На сайте ukraine.com.ua используется такой же сертификат. С точки зрения его валидности, то он ни чем не отличается от сертификатов выданных другими центрами сертификации.