Привет всем!
Недавно еще раз выяснил для себя, что есть некоторые клиенты, которые не знают, что есть бесплатный ssl-сертификат, который предоставляет компания Lets Encrypt. Зачем такой сертификат нужен, это, наверно, тема отдельной статьи. Хотя у большинства клиентов понимание его нобходимости есть в силу разных причин. Также оказывается есть такие хостинговые компании, которые не предоставляют его автоматическую или автоматизированную выдачу.
В общем у одного из моих клиентов закончился платный сертификат от американской компании. Деньги заплачены за новый, но воз и ныне там. Хостер оправдывается санкциями.
Хорошо, давайте поставим lets encrypt. А мы не предоставляем в панели управления, но вот вам ссылка на сайт, с помощью которого можно сделать сертификат.
Делюсь с вами ссылкой на этот сайт https://punchsalad.com/ssl-certificate-generator/
Кратенько пройдемся по шагам.
Здесь вас просит указать доменное имя и необходимые поддомены, для которых будет выдан сертификат и вашу электронную почту. Далее требуется выбрать способ подтверждения: HTTP - через размещение файла на хостинге; DNS - через размещение DNS-записи.
Мне было удобнее подтверждать через HTTP, поэтому его и покажу.
По поводу следующего флажка я не совсем понял, что имеется ввиду. И в конце требуется принять условия обслуживания Lets Encrypt.
Нажимаем большую красную кнопку.
На этом шаге на странице в деталях описывается последовательность действий для подтверждения домена.
Сначала необходимо скачать файл с текстовым содержимым, который нам сгенерировал сервис.
Далее на своем сервере необходимо создать определенную структуру папок, в которой разместить указанный файл. От меня попросили создать папку ".well-known" в корне сайта. В этой папке в свою очередь создать папку "acme-challenge". И уже в ней разместить файл. Описывать как создаются файлы и папки в Битриксе в этой статье я не буду.
Далее нам дают ссылку для проверки, правильно ли мы все сделали.
И снова нажимаем большую красную кнопку.
В моем случае последовал опрос от создателя сервиса, чем бы он еще мог помочь по моему мнению уважаемому сообществу. Опрос я скринить не стал. На самом деле опрос просто призван заполнить некую паузу, пока создаются сертификаты.
И наконец...
Сертификаты готовы. Мы можем их скопировать из текстовых полей или скачать файлы с помощью больших красных кнопок.
Сервис мне понравился. Подвохов я не заметил. Рекламы не было. Сертификаты установились.
Пользуйтесь, и удачи в работе.
Спасибо за прочтение. Если информация показалось полезной, подписывайтесь, будет много интересного. Также можете задать вопрос, и я постараюсь написать статью об этом.
А если у вас есть доступ к SSH на хостинге, то вам подойдет способ по ссылке
Если не знаете, зачем вам сертификат, вроде неплохая статья об этом
Картинка для обложки