Имена
В сертификате должны быть все реально используемые домены.
Иногда, всё гораздо проще, чем кажется
Кде купить, как получить бесплатно, кто всё это установит и настроит - читайте.
Сначала обратитесь в поддержку хостинга
Бесплатный сертификат часто уже входит в тариф
Попросите поддержку установить Let's Encrypt с автоматическим продлением. Для большинства обычных сайтов покупать «премиальный» сертификат не требуется.
- укажите все используемые имена домена;
- согласуйте цену до платных действий;
- после установки проверьте HTTPS независимо.
Готовое сообщение техподдержке
Добрый день! Нужно включить HTTPS для сайта example.com. Можно ли установить бесплатный SSL-сертификат Let's Encrypt с автоматическим продлением? Проверьте, что сертификат подходит для example.com и www.example.com. Если это невозможно, сообщите варианты и стоимость до начала работ. Спасибо.
Безопасный порядок
- Запишите основной и дополнительный адреса сайта.
- Сохраните резервную копию конфигурации.
- Закажите выпуск и установку сертификата.
- Проверьте полную цепочку и автоматическое продление.
Если у вас собственный сервер
Передайте задачу системному администратору. Для SSH-сервера обычно используют Certbot или другой ACME-клиент. Точная команда зависит от ОС и веб-сервера — выберите её в официальной инструкции Certbot.
Цепочка
Сервер отдаёт полную цепочку, а не только сертификат домена.
Продление
sudo certbot renew --dry-run
После установки
- откройте оба используемых HTTPS-адреса;
- выполните ручную проверку сертификата;
- отдельно настройте HTTP → HTTPS;
- проверьте смешанное содержимое, ссылки, canonical и sitemap.
Получение сертификата не переводит весь сайт на HTTPS автоматически: связанные изменения выполняются отдельными задачами.
