грудня 11

Безкоштовні SSL-сертифікати від Let's Encrypt!

Поспішаємо повідомити приємну новину - наша компанія запустила бета-тестування SSL-сертифікатів від Lets Encrypt. Lets Encrypt - це автоматизований Центр сертифікації (CA), який надає безкоштовні SSL-сертифікати для всіх бажаючих. Основна мета проекту Lets Encrypt - зробити інтернет максимально захищеним, реалізуючи ідею безпечного HTTPS з'єднання з усіма сайтами в світі за замовчуванням.

Як Ви вже знаєте, для роботи сайту з безпечного протоколу HTTPS його власнику потрібно купувати SSL-сертифікат у будь-якого Центрусертифікації (CA) за досить великі гроші, що бентежилобільшість власників сайтів і це, в більшості випадків, вело довідмови від безпеки на користь зменшення витрат на підтриманнясайту.

Тепер фінансова сторона питання відходить на другий план, тому що сертифікати від Lets Encrypt є безкоштовними.Наша компанія стежила за розвитком цієї ініціативи і тепер, коли проект перейшов в статус публічного бета тестування, ми приєдналися до нього і починаючи з сьогоднішнього дня ми автоматичнодля всіх нових сайтів виписуємо SSL-сертифікати через сервіс Let's Encrypt!

Коротка інформація про використання SSL-сертифіката від Lets Encrypt.

SSL-сертифікат виписується нами автоматично після того, як ми переконаємося, що сайт спрямований на який-небудь з наших серверів (перевірка потрібна для верифікації доменного імені). Вся процедура займає 3-4 години після додавання сайту і реєстрації доменного імені.

На жаль, бета-тестування накладає на процес деякі обмеження:

  1. API letsencrypt працює не дуже стабільно і цей процес може тривати довше.
  2. Для IDN доменів поки що сертифікати не виписуються (і не відомо, чи будуть).
  3. Для субдоменів одного домену можна виписати не більше 5 сертифікатівза тиждень.
  4. Для доменів biz.ua, co.ua, pp.ua видача сертифікатів тимчасово недоступна через діючих лімітів на кількість сертифікатів.

Якщо Ви вирішили випробувати Let's Encrypt, Будь ласка, перейдіть в розділ налаштування SSL відповідного сайту в контрольній панелі https://adm.tools, І дотримуйтесь наданим Іструкції.

УВАГА! Для всіх нових сайтів виписка Let's Encrypt сертифікатів відбувається автоматично.

Хорошая новость, но у меня вопрос, сертификат бесплатен на какой период? год, два или навсегда?
Написав seo-analyst 11.12.2015 в 22:50
Сертификат выписывается на 3 месяца и будет бесплатно продлеваться до тех пор, пока сайт расположен у нас на хостинге
Написав eugen 12.12.2015 в 00:05
Спасибо за быстрый ответ.
Написав seo-analyst 12.12.2015 в 00:19
Этот тип подписи является таким, как проверка сертификата по домену (в случае платных вариантов)? или это что-то вроде "самоподписаный"?
Написав megamozg 15.12.2015 в 10:03
SSL от Let's Encrypt-это сертификаты с подтверждения домена. То есть в браузере не будет выводится предупреждение и строка будет зеленого цвета.
Написав Bohdan 15.12.2015 в 10:10
Это полноценный сертификат.
Написав rudenko 15.12.2015 в 10:31
Можно показать скрин, как он выглядит? Какая информация отображается и как браузеры на него будут реагировать?
Написав alena2111102 15.12.2015 в 10:59
Будет почти такой же как и сайта https://u.ua
Написав rudenko 15.12.2015 в 11:12
Пример сайта с сертификатом Lets Encrypt:
https://www.buyourobot.com/
Написав rudenko 15.12.2015 в 11:13
Вот, я подключил себе сертификат - https://rulon.net.ua
Единственное то, что у меня движок Wordpress в режиме Multisite и чтобы поменять работу админки под ssl и все внутренние ссылки сайта - пришлось выискивать в базе данных все внутренние УРЛы с http и по таблично заменять значения на https, поэтому будьте готовы потратить пару часов на ручной поиск и замену. Выгрузка базы, замена и обратная загрузка - почему-то сбила основные настройки и настройки некоторых плагинов.
В плане SEO сайт глобально переиндексируется поисковиками и пока позиции довольно сильно просели (с ТОП3-5 упали в ТОП10-15), но это скорей потому что у меня 27 тысяч страниц, более мелкие сайты я думаю поисковики проверят за пару дней и такого упадка не будет.
Написав komarovski21 08.01.2017 в 13:01
А как происходит установка, если сайт хостится на хостинге, а не на VPS?
Написав jrnfdhec 15.12.2015 в 13:08
Для установки обратитесь в техподдержку с указанием для каких сайтов следует активировать сертификат: https://adm.tools/support/
Написав Bohdan 15.12.2015 в 14:35
очень хорошая новость
Написав ArtSite.org.ua 16.12.2015 в 16:36
"Для IDN доменов пока что сертификаты не выписываются (и не известно, будут ли)"
Тобто для доменів .com такий сертифікат отримати не вийде?
Написав Kluchick 23.12.2015 в 02:15
IDN - интернациональные доменные имена. В нашем случае - имена на кирилице
Написав Андрей 23.12.2015 в 10:04
upd. Добавлена возможность автоматически подключать сертификаты к ранее созданым сайтам через настройки SSL для сайта. Информация в новости обновлена.
Написав Андрей 24.12.2015 в 16:39
Этот бонус не хуже SSD : ) Супер
Написав interenet 09.01.2016 в 16:45
Новость хорошая, но! Для установки SSL сертификата обычное нужен выделенный ip-адрес для сайта, который на вашем хостинге идет как отдельная платная услуга. Для сертификата LetEncrypt нужен выделенный ip на сайте?
Написав imzarina@gmail.com 22.01.2016 в 23:50
Последние технологии и браузеры поддерживают SSL без необходимости использования отдельного IP адреса. У нас на хостинге можно использовать SSL без покупки IP.
Написав rudenko 18.03.2016 в 07:37
А вопрос про обязательные выделенные ip-адреса для сайта удалили, да? Спросить вас ещё раз, или и этот коммент также потрёте?
Написав imsadhappy 23.01.2016 в 21:55
IP адрес для установки SSL сертификата покупать ненужно.
Написав rudenko 18.03.2016 в 07:38
Замечательная новость! Даешь безопасный интернет!
Написав frendos 03.09.2016 в 01:30
Если сайт у вас на VPS. то этот сертификат нельзя установить?
Написав mihanick 11.09.2016 в 20:49
Да, автоматом не установишь, как это сделано на хостинге. Но это можно сделать вручную. Для этого нужно зарегистрироваться на сайте Lets Encrypt, выпустить для своего сайта сертификат .после этого вручную его добавить на VPS. На хостинге мы просто автоматизировали весь этот процесс.
Написав rudenko 11.09.2016 в 21:15
Столкнулся с такой проблемой, у меня на вашем хостинге есть сайт на котором используется домен www. и субдомены m1., m2., m3. как алиасы, при включении бесплатного SSL через ваш сервис сертификат віписівается только на основной домен, т.е. с www. а мне нужно что бы он был для всех его алиасов. Пока вышел из положения оформив сертификат на стороннем сервисе. Не могли бы у себя тоже добавить такую функцию?
Написав maximklimenko 07.10.2016 в 10:12
Рассмотрим такой вариант. Изначально мы так не делали потому, что часто в алиасы добавляются имена, которые со временем перестают работать или направлены не на наш хостинг. И если сертификат выписывать на все алиасы, то его будет невозможно продлить из-за одного нерабочего алиаса, в результате https перестанет работать для всего домена. Возможно, сделаем по умолчанию выписку сертификата только на основное имя с возможностью позже явно указать, какие алиасы нужно в него добавить
Написав eugen 07.10.2016 в 12:06
Да! Так будет правильно! Заранее спасибо!
Написав maximklimenko 07.10.2016 в 13:11
Установил сертификат - Гугл написал, что он: Ми виявили, що сертифікат SSL/TLS сайту / самопідписаний. Це означає, що сертифікат видав Ваш сервер, а не центр сертифікації. ЧТо делать в таком случае?
Написав antonpiskun 26.10.2016 в 15:54
Нужно немного подождать, чтобы применился новый сертификат. Сейчас уже все должно быть в норме
Написав eugen 27.10.2016 в 16:08
А есть функция автоматического обновления сертификата?
Написав lzalozny 09.02.2017 в 12:37
Для всех новых сайтов выписка Let's Encrypt сертификатов происходит автоматически
Написав Андрей 09.02.2017 в 13:00
Да, продлеваются они автоматически.
Написав rudenko 09.02.2017 в 15:38
Вот это крутяк! Спасибо за то что идёте в ногу со временем и делаете такие приятные и удобные вещи для своих клиентов!
Написав Modder 22.01.2018 в 11:03
Ммм, это новость 2015 года. :)
Написав rudenko 23.01.2018 в 08:50
Я видел. Но это сути не меняет.
Теперь у вас есть новая цель - Let’s Encrypt Wildcard сертификаты.
Будем ждать в скором времени)
https://www.ukraine.com.ua/forum/pozhelaniya-i-predlozheniya/Dobavit-vozmozhnost-vidavat-Let-.html
Написав Modder 23.01.2018 в 11:15
Скажите, пытаемся перейти с http на https. При простановке галочки ошибка:

The current host header value does not match the configured trusted hosts pattern! Check the pattern defined in $GLOBALS['TYPO3_CONF_VARS']['SYS']['trustedHostsPattern'] and adapt it, if you want to allow the current host header 'cadfem.com.ua' for your installation.

Нашли [trustedHostsPattern]=SERVER_NAME - что с этим делать дальше?! Как исправить все?
Написав yuriy.kabanov 05.02.2018 в 17:09
Тобто для доменів IDN такий сертифікат отримати не вийде?
Написав i_vykrykach 20.05.2018 в 00:20
На момент публікації новини у 2015 IDN домени не підтримувались. Зараз це обмеження уже знято, для IDN доменів тепер також можна отримати сертифікат
Написав eugen 20.05.2018 в 21:14
При сипользовании облака Cloudflare не дает активировать. Бесполезный функционал
Написав pasha4ur.zp 22.06.2018 в 11:48
Если ваш сайт направлен на cloudflare, то SSL сертификат нужно настраивать у них
Написав eugen 26.06.2018 в 15:10
Здравствуйте! Помогите найти где эти настройки SSL. И как заказать бесплатные SSL-сертификаты от Let's Encrypt. Если єто еще актуально. Заранее спасибо
Написав top1vet.com 07.10.2018 в 21:14
[Мои сайты][Сайт][Настройка SSL]
Написав rudenko 18.10.2018 в 16:54
Я добавил новый домен (заказанный у Вас), но SSL-сертификат через сервис Let's Encrypt!, так и не был установлен. Можете помочь в решении данного вопроса???. Спасибо....
Написав top1vet.com 09.10.2018 в 18:22
Добрый день у меня тоже не устанавливается сертификат на мои сайты. Помогите , пожалуйста
Написав kittysonia7 23.10.2018 в 15:01
При возникновении затруднений с формированием сертификата следует обратиться в отдел технической поддержки на странице https://adm.tools/support/
Написав Евгений В. 24.10.2018 в 18:12
Это конечно супер, а как интересно отреагирует поисковик Гугл на этот сертификат?? Не понизит ли он сайт в ранжировании, тогда что, заново сеошникам платить??
Написав platinum133 15.04.2021 в 01:08
Google является одним из крупнейших спонсоров проекта let's encrypt. Кроме этого google бы не затеял бы блокирование сайтов в Chrome без предоставления возможности получать SSL сертификаты бесплатно. Выводы делайте сами :)

На сайте ukraine.com.ua используется такой же сертификат. С точки зрения его валидности, то он ни чем не отличается от сертификатов выданных другими центрами сертификации.
Написав rudenko 16.04.2021 в 08:41