Как получить SSL-сертификат в cPanel (v110)

Чтобы узнать вашу текущую версию, войдите в панель cPanel и посмотрите в правый нижний угол (футер). Там будет указан точный номер вашей версии.

SSL и TLS: В чем разница?

При управлении безопасностью веб-сайта вы часто будете сталкиваться со взаимозаменяемым использованием терминов SSL и TLS. Однако это не одно и то же.

Что такое SSL?

SSL (Secure Sockets Layer) — это исходная технология, разработанная в 1990-х годах для шифрования данных, передаваемых между браузером пользователя и вашим хостинг-сервером. Из-за устаревших уязвимостей безопасности все оригинальные версии SSL на сегодняшний день полностью мертвы и небезопасны для использования.

Что такое TLS?

TLS (Transport Layer Security) — это современный, высокозащищенный преемник SSL. Он выполняет ту же задачу — шифрует данные и защищает конфиденциальность, но использует гораздо более надежные алгоритмы безопасности. Современные веб-стандарты полностью опираются на TLS 1.2 и TLS 1.3.

Почему мы до сих пор называем это «SSL»?

Если SSL устарел, почему cPanel по-прежнему использует название «SSL/TLS Status»?

Все дело в привычке. За последние 30 лет аббревиатура «SSL» стала общеизвестным брендом. Чтобы не путать обычных пользователей, которые просто хотят защитить свои сайты, разработчики ПО и хостинг-провайдеры сохраняют это название. Когда вы устанавливаете «SSL-сертификат» сегодня, на самом деле вы устанавливаете современный сертификат TLS.

Понимание лимитов запросов (Блокировки)

Если проверка домена неоднократно завершается ошибкой, удостоверяющие центры (например, Let's Encrypt) заблокируют запросы:

• Блокировка на 1 час: Если проверка домена не удалась 5 раз в течение одного часа, вы блокируетесь на 1 час.
• Блокировка на 7 дней: Если вы повторно запрашиваете идентичные сертификаты, которые структурно не проходят проверку, вы рискуете получить 7-дневную блокировку (максимум 5 дубликатов сертификатов в неделю).

Чтобы не откладывать запуск сайта на неделю, всегда дожидайтесь полного обновления настроек DNS, прежде чем нажимать кнопку выпуска.

Шаг 1: Проверьте готовность вашего домена

1. Проверьте статус вашего домена

Ваш домен должен быть активным и зарегистрированным.

• Для доменов .uz: Проверьте официальный реестр на сайте cctld.uz.
  1. Введите имя вашего домена в строку поиска.
  2. Убедитесь, что статус указывает на то, что домен активен.
• Для всех остальных доменов (.com, .net и др.): Используйте стандартный инструмент проверки WHOIS, например whois.domaintools.com.
  1. Введите ваше доменное имя.
  2. Убедитесь, что домен активен и зарегистрирован на вас.

2. Убедитесь, что домен направлен на ваш хостинг

Ваш домен должен быть направлен на точный IP-адрес вашего хостинг-сервера.

1. Узнайте текущий IP домена: Перейдите на dnschecker.org, выберите A record (А-запись) и выполните поиск по вашему домену. Запишите отображаемый IP-адрес.
2. Найдите IP-адрес в cPanel: Посмотрите на правую боковую панель внутри личного кабинета cPanel. Найдите значение с меткой Shared IP Address (Общий IP-адрес).

⚠️ Правило: Эти два IP-адреса должны полностью совпадать. Если они различаются, система не сможет выпустить сертификат.

Шаг 2: Как выпустить сертификат

После подтверждения версии, статуса домена и IP-адресов вы готовы защитить свой сайт.

Обзор интерфейса:

1. Строка поиска (Search): Используйте её для быстрого поиска определенного домена или поддомена.
2. Чекбоксы: Выберите или отмените выбор отдельных доменов для автоматизации.
3. Include (Включить): Добавляет выбранные домены в цикл автоматического обновления.
4. Exclude (Исключить): Исключает выбранные домены из автоматического получения сертификатов.
5. Run AutoSSL: Мгновенно запускает проверку вручную для генерации ваших сертификатов.

Пошаговый пример:

В этом примере мы защитим поддомен www.ssl.scroll.uz.

1. Отметьте чекбокс рядом с целевым доменом или поддоменом.
2. Нажмите кнопку Run AutoSSL в верхней части списка.

Страница обновится, и рядом с вашим доменом появится зеленый значок замочка, подтверждающий, что ваш сайт теперь зашифрован и безопасен!