За всички хостинг планове и Managed VPS сървъри при СуперХостинг.БГ е налична опцията AutoSSL. Това е системна функционалност, предлагаща се от cPanel/WHM, за автоматична инсталация на SSL сертификати.
SSL сертификатите, които се инсталират с AutoSSL, са специално разработени от cPanel съвместно със Sectigo.
AutoSSL сертификатите се издават за период от 3 месеца и се подновяват автоматично.
AutoSSL инсталира SSL сертификат за сайта, като поставя няколко файла в системните директории на хостинг акаунта. За да се активира сертификатът и сайтът да се зарежда по HTTPS, администраторът трябва да извърши допълнителна настройка в сайта.
Ако по някаква причина не желаете да използвате SSL сертификата, можете да спрете AutoSSL за дадения домейн през cPanel » (Security) SSL/TLS Status. Деинсталиране или премахване на сертификата може да се извърши през cPanel – меню SSL/TLS » Управление на SSL сертификати.
Вижте още: 🔗 Управление на AutoSSL в cPanel (SSL/TLS Status) | Help
Въпроси за AutoSSL
Ако досега не съм инсталирал SSL сертификат, трябва ли да направя нещо, за да ползвам AutoSSL?
Не. Веднага можете да тествате HTTPS, защото Вашият сайт вече има инсталиран SSL сертификат и не е необходимо Вие да правите нищо.
Аз имам вече сертификат, AutoSSL нали няма да го презапише?
AutoSSL няма да замени вече инсталиран активен/валиден SSL сертификат. Ако вече имате инсталиран SSL сертификат за домейна, той няма да бъде презаписан или променен. AutoSSL инсталира SSL сертификат само и единствено за домейните, които все още нямат инсталиран сертификат.
Защо да ползвам SSL за сайта си, аз не искам/не мога да мигрирам сайта си към HTTPS?
AutoSSL само инсталира SSL сертификат за дадения домейн, като поставя няколко файла в системната му директория в хостинг акаунта. Този сертификат обаче не е активиран по никакъв начин за сайта. Единствено администраторът може да реши дали да активира HTTPS за сайта си или не. Ако в самия сайт не се активира използването на HTTPS, SSL сертификатът няма да се използва.
Как се активира AutoSSL?
AutoSSL е активиран. AutoSSL е опция, която е интегрирана на системно ниво в cPanel, като някои от функциите може да се управлявават в cPanel през меню SSL/TLS Status.
Със закупуването на хостинг плана ли се инсталира SSL-ът за домейна?
Стандартно до 5 минути, след като хостинг акаунтът е активиран, ще бъде инсталиран и SSL сертификат за всеки домейн, който е добавен в cPanel (и е насочен към този хостинг сървър). От cPanel дават и период до 48 часа, в случай че има някакво забавяне при издателя на сертификата.
Ще се инсталира ли сертификат и за поддомейна www?
Освен за домейна (например mysupersite.com) AutoSSL ще инсталира сертификат и за неговите поддомейни www.mysupersite.com и mail.mysupersite.com.
Ако сега променя адреса в настройките на моя WordPress, от http:// на https://, дали няма нещо да се счупи?
Преди да извършите промени в настройките на сайта, проверете дали той се зарежда коректно по https://. Отворете сайта, като изпишете пред адреса му https:// и извършете проверка на страниците. Ако получите някакво съобщение за грешка при зареждане на сайта, може да е необходимо да ни изпратите запитване за проверка до Техническа поддръжка.
Виждам, че сайтът вече може да се зарежда по https://, но как да го пренасоча винаги да се зарежда по https://?
Пренасочването може да се извърши с няколко правила в .htaccess файла. Вижте още в статията: Пренасочване в .htaccess – Сайтът да се зарежда през сигурна връзка (HTTPS).
Как се създава пренасочване 301 за WordPress, когато HTTPS вече е активиран?
Пренасочване 301 на всички HTTP адреси към HTTPS варианта им може да се извърши с правила в .htaccess файла. Например под реда RewriteEngine On, поставете редовете:
RewriteCond %{HTTPS} off<br>RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]
С това пренасочване сайтът и всички негови страници ще се зареждат винаги по HTTPS.
Може ли HTTPS да се активира през WordPress Manager-а?
Да. За целта трябва да ползвате инструмента Преместване в WordPress Manager, като само промените протокола за адреса от http:// на https://. След като адресът е променен на https://, използвайте опцията „Проверка за HTTP ресурси (на HTTPS сайт)“. С тази проверка можете да коригирате HTTP ресурсите в сайта, да се зареждат през HTTPS.
Кога да избера платен SSL сертификат?
Платените SSL сертификати покриват по-широк кръг от устройствата и браузъри. Освен това, брандовете на големите издатели като GeoTrust са познати на потребителите в цял свят, изградили са своите позиции и вдъхват по-голямо доверие у тях. Ако Вашият бизнес сайт съдържа форми за попълване на лични данни и друга чувствителна информация за Вашите посетители и клиенти, платените SSL сертификати са правилният избор за Вас. Има широк спектър от SSL предложения, сред които можете да намерите най-правилното решение за Вашия бизнес.
Вижте още:
🔗 Google прави следващата стъпка към по-сигурен (HTTPS) Уеб, ние също – с AutoSSL | Blog