Внимание
У Вас отключена поддержка Cookie в браузере. Возможно некорректное отображение сайта!
В блог

Как настроить автоматический выпуск SSL-сертификата

По многочисленным просьбам клиентов мы реализовали функционал автоматического выпуска и обновления SSL-сертификатов.

Зачем нужен SSL-сертификат

Чтобы защитить личные данные своих клиентов, сайты и веб-приложения шифруют пересылаемую информацию с помощью SSL-сертификата.

Контент, который вы передаёте через CDN, может не содержать пользовательские данные, но и его стоит защитить, чтобы пользователь не получил в качестве ответа браузера ошибку смешанного содержимого (mixed content).

Как получить SSL-сертификат

Если у вас нет собственного SSL-сертификата для домена и поддоменов, вы можете получить бесплатный сертификат Let’s Encrypt в личном кабинете.

Получить сертификат можно для любого ресурса.

1. Создайте CDN-ресурс с персональным доменом и добавьте CNAME-запись в DNS-настройки домена.

2. Активируйте опцию «Поддержка HTTPS» в настройках ресурса и нажмите «Добавить SSL-сертификат».

Как настроить автоматический выпуск SSL-сертификата

3. По умолчанию выбрана опция «Получить бесплатный сертификат Let’s Encrypt». Нажмите «Получить SSL-сертификат».

Как настроить автоматический выпуск SSL-сертификата

Пока ресурс активен, сертификат будет обновляться автоматически.

Что не стоит делать во время выпуска сертификата

Получение сертификата может занять до 30 минут.

Как настроить автоматический выпуск SSL-сертификата

В течение этого времени нельзя выключать поддержку HTTPS, выбирать другой сертификат или прерывать выпуск текущего. Другие настройки ресурса менять можно.

Если во время выпуска сертификата произойдёт ошибка, опция «Поддержка HTTPS» выключится, а на вашу почту будет отправлено уведомление.

Как удалить сертификат

Для удаления сертификата перейдите в настройки ресурса и нажмите «Отозвать сертификат Let’s Encrypt» в разделе «Поддержка HTTPS».

Как настроить автоматический выпуск SSL-сертификата

Особенности и ограничения

1. Сертификат не выдаётся на wildcard-домен.

2. На один ресурс в один момент времени можно получить только один сертификат Let’s Encrypt.

3. Сертификат нельзя выпустить сразу при создании ресурса. Это можно сделать только при его редактировании.

4. Если вы захотите добавить второй персональный домен для ресурса, мы перевыпустим сертификат после сохранения изменений. Вы увидите предупреждение, что текущий сертификат будет действовать в течение 30 минут и дальше будет автоматически изменён.

5. Выписанные сертификаты Let’s Encrypt не отображаются на вкладке «SSL-сертификаты». Это означает, что после выпуска сертификата вы будете видеть его только в настройках ресурса, для которого он выписан.

Доставляйте контент быстро и безопасно с помощью G‑Core Labs CDN.

Подпишитесь на полезную рассылку

Выгодные предложения и важные новости раз в месяц. Без спама