Перевожу сайты на бесплатные SSL сертификаты и короткий мануал

В последнее время наблюдаю тенденцию перевода буржуйских адалт тубов на защищенное соединение https. И захотелось мне тоже попробовать сие чудо, ведь до этого не имел дела с ssl. Спросил я значит в своем хрюттере совета, где можно сертификат подешевле надыбать и мне посоветовали вообще бесплатный от Let’s Encrypt. Насколько я понял это некоммерческая организация, которая ставит себе амбициозную задачу: сделать весь интернет защищеннее. Их преимущества на лицо: сертификат выдается автоматически и практически сразу, да и полное отсутствие стоимости тоже является весомым бонусом. Сказано, сделано!

Полез я значит разбираться как установить это чудо себе на сайт. На их сайте все очень доступно расписано как это быстро и просто сделать при помощи нескольких команд через SSH. Однако даже это мне было лень делать и я полез гуглить дальше и наткнулся на очень интересную новость о том, что в одной из последних версий ISP manager интегрирована возможность получить сертификат через саму панель! А так как на всех своих серверах я использую именно эту панель, то я аж подпрыгнул от радости! Единственное что все таки пришлось сделать, так это обновить панель до последней версии, а так как я пользуюсь услугами отличного хостера, то я всего лишь создал тикет и как по волшебству, уже через несколько минут все панельки были обновлены до последней версии! 😉

Дальше небольшой мануал, как получить и установить на сайт бесплатный SSL сертификат.

Для начала идем в раздел “Интеграция” -> “Модули” и смотрим, если у вас возможность установить данный модуль, если нет, обновляйте панель до последней версии:

capture1

Дальше идем в “Настройки web-сервера” -> “SSL-сертификаты” и жмем на появившейся значок Let’s Encrypt (не забудьте до этого зайти в настройки пользователя, которому принадлежат домены и поставить галочку на “Может использовать SSL”, если она у вас не стояла до этого, иначе вы не сможете выбрать домен для запроса на сертификат):

capture2

Там заполняем данные для получения сертификата (я заполнил левые данные). И если вы сделали все правильно, то буквально в течении пары минут тип сертификата сменится на “Существующий”.
ВСЕ! Теперь можно уже заходить на свой сайт с приставкой https и смотреть все ли работает корректно и настраивать все что нет. В этом вам поможет панель разработчика в хроме, в закладке Network видно что вызывает ошибку при загрузке. Обычно это пути в шаблоне, которые нужно сменить на https (не забудьте также проделать это в путях в файлах стилей), а также скрипты разных партнерок, так как по дефолту они дают домены, которые грузятся с незащищенных доменов, однако имеют их поддержку. Например в тизернете нужно просто зайти в блок тизеров или кликандера и перевести ползунок в режим https, взять новый код и обновить на сайте. Или как в партнерке mpay69 (специализируется на блайндах для адалт сайтов и которая платит реально больше. Кстати добавил туда пару своих сайтов и уже в топе на 8-ом месте, сейчас думаю добавить остальные, ищите меня там ;)), где просто нужно стукнуть к саппорту и вам выдадут новый домен с поддержкой https.

И последний штрих, который осталось сделать: это настроить 301-ый редирект для склейки доменов для поисковых систем. Я перепробовал много разных кодов, но конкретно для моих сайтов на движке KVS сработал следующий:

RewriteEngine On
RewriteBase /
RewriteCond %{SERVER_PORT} !=80
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

Все! Так очень быстро, бесплатно и безопасно можно получить SSL сертификат и использовать его на своем сайте. А учитывая что гугл официально заявляет что это является одним из факторов ранжирования, то как минимум хуже от данной поцедуры не будет! Поздравляю всех с наступающей Пасхой и желаю удачи и много бабла! Хрю хрю.

12 thoughts to “Перевожу сайты на бесплатные SSL сертификаты и короткий мануал”

  1. Так Let’s Encrypt дают халяву лишь на три месяца, потом продлевать надо. Смотри не проворонь. Есть бесплатный серт на три года, китайцы дают (wosign). Кстати, если кому надо – тут помогаю настроить https c этим бесплатным сертом всего за 500 руб .

    А по поводу ранжирования мифы по-моему. Эффект там – ноль целых, хрен десятых. Возможно для интернет-магазинов и есть смысл. Хотя любопытно посмотреть через пару месяцев, засеки. Что это даст в плане роста позиций и трафа.

    1. Во первых нефиг толкать тут свои услуги.
      А во вторых, в панельке он автоматически продлевается за неделю до конца срока – тыц (смотри в разделе “Обновление сертификата”).

      1. Да уже вообще неактуально, они и сами прикрыли лавочку, не раздают уже серты. Тогда да, альтернатив let’s encrypt пока больше нету.

  2. Гугл – это хорошо. А вот Яндекс, я слышал, считает https отдельным доменом, так что при настройке редиректа теряется возраст документов, веса ссылок и тд. Так что для адалтов наверное хорошо, а вот для статейников я бы не торопился.

  3. оу, круто, не знал про такое. у меня тоже isp стоит, заюзал сейчас для одного домена – все работает.
    немного смущает, что он бесплатный… нужно почитать подробнее про этим сертификаты
    до это обычно покупал сертификаты comodo (10$ на 3 года)

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *