Чтобы включить SSL-сертификат на сайте, начните с вашего хостинг-провайдера. Hostinger автоматически устанавливает бесплатный сертификат для каждого домена и поддомена в своих тарифах, а если он не появился, его можно активировать одним щелчком в hPanel. В GoDaddy Managed WordPress и конструктор сайтов поставляются с уже установленным сертификатом, а на хостинге с cPanel сертификат загружается вручную в разделе SSL/TLS. Если сайт работает на вашем собственном сервере, Let's Encrypt доступен бесплатно через инструмент Certbot или через Cloudflare, если ваш домен находится там. После активации перенаправьте весь трафик на HTTPS и убедитесь, что продление происходит автоматически.

Что такое SSL-сертификат и зачем он нужен вашему сайту?

SSL-сертификат, точнее TLS, шифрует соединение между браузером посетителя и вашим сайтом, так что никто посередине не сможет прочитать данные для входа, номера или сообщения, которые вводит посетитель. В адресной строке он отображается как https со значком замка. Без него браузеры показывают предупреждение, которое заставляет посетителей сомневаться, особенно на страницах оплаты и обратной связи. Поэтому сертификат сегодня является базовым требованием для любого корпоративного сайта, а не дополнительной опцией.

Обратите внимание, что срок действия сертификатов сокращается: сегодня максимум составляет 200 дней, тогда как до 15 марта 2026 года он составлял 398 дней, 15 марта 2027 года он снизится до 100 дней, а затем 15 марта 2029 года до 47 дней, согласно голосованию CA/Browser Forum. Ручное продление больше нецелесообразно; подробности мы объяснили в статье Срок действия SSL-сертификатов сокращается до 47 дней.

Как включить SSL на Hostinger?

Согласно справочному центру Hostinger, все тарифы веб-, облачного и агентского хостинга включают бесплатный пожизненный SSL-сертификат для каждого домена и поддомена. Он устанавливается автоматически, как только домен добавлен в тариф и направлен на Hostinger, и автоматически продлевается, пока сайт размещён там. Если он не установился автоматически:

  1. Откройте панель управления Hostinger и перейдите в раздел Сайты.
  2. Нажмите Панель управления рядом с доменом или поддоменом.
  3. На боковой панели откройте Безопасность, затем SSL.
  4. Нажмите Установить SSL и подождите несколько минут, пока статус не сменится с Устанавливается на Активен.
  5. Откройте сайт в окне инкогнито, чтобы убедиться, что отображается замок.

Если ваш хостинг Hostinger использует cPanel, сертификат устанавливается автоматически в течение нескольких часов после направления домена на их серверы имён, а ручная установка находится в разделе Безопасность, затем SSL/TLS, согласно их руководству по cPanel.

Как установить SSL на GoDaddy?

GoDaddy сообщает, что Websites + Marketing, Managed Hosting for WordPress и Managed Hosting for WooCommerce поставляются со встроенным, уже установленным сертификатом, поэтому покупать отдельный не нужно. Если вы купили сертификат для хостинга с cPanel, шаги ручной установки вкратце таковы:

  1. Скачайте файл сертификата (.crt) из менеджера SSL в своём аккаунте после одобрения запроса.
  2. На странице продуктов выберите Web Hosting, затем Управление, затем cPanel Admin.
  3. В разделе Security откройте SSL/TLS и загрузите сертификат в пункте Upload a New Certificate.
  4. Вернитесь в Manage SSL Sites, выберите сертификат в Browse Certificates, затем Use Certificate, затем Install Certificate.
  5. Включите автоматическое перенаправление с HTTP на HTTPS, как объясняется на странице о перенаправлении.

GoDaddy отмечает, что сертификаты Deluxe, Extended Validation (EV) и для дополнительных доменов необходимо устанавливать вручную, а также что компания предлагает платную управляемую услугу SSL, которая выполнит установку за вас.

Что делать, если сайт у другого провайдера или на вашем собственном сервере?

Ваша ситуацияКак сделатьСтоимость
Виртуальный хостинг у любого провайдераНайдите SSL или Let's Encrypt в панели управления; многие провайдеры выпускают его автоматическиОбычно бесплатно
Ваш собственный сервер (VPS)Запустите Certbot, чтобы выпустить сертификат Let's Encrypt и автоматически продлевать егоБесплатно
Ваш домен находится в CloudflareUniversal SSL выпускается и продлевается автоматически для каждого активного доменаБесплатно
Вам нужна личность компании в сертификатеПлатный сертификат OV или EV от доверенного центра сертификацииПлатно

По данным Let's Encrypt, многие хостинг-провайдеры выпускают и обслуживают его сертификаты за вас; если ваш этого не делает, а вы можете выполнять команды на сервере, рекомендуется Certbot. Cloudflare сообщает, что выпускает бесплатный сертификат для каждого добавленного и активированного у него домена, покрывающий корневой домен и поддомены первого уровня, и продлевает его автоматически.

Какие сообщения об ошибках видят ваши клиенты, если сертификата нет или он неверный?

Вот сообщения, которые ваш посетитель видит в Chrome, в формулировках, задокументированных Google на его странице о безопасности подключения и странице о распространённых сообщениях об ошибках, с причиной и решением для каждого:

Что видит клиентНаиболее вероятная причинаРешение
«Не защищено» рядом с адресом сайтаСайт работает по http без сертификата, или на странице есть смешанное содержимоеВключите сертификат и перенаправление на HTTPS и исправьте ссылки http внутри страницы
Предупреждение «Подключение не защищено»Посетитель включил параметр Всегда использовать безопасное подключение, а ваш сайт не поддерживает HTTPSВключите сертификат и HTTPS на каждой странице
Полноэкранная страница «Ваше подключение не является закрытым» с NET::ERR_CERT_DATE_INVALIDСрок действия сертификата истёк, или часы на устройстве посетителя установлены неверноНемедленно продлите сертификат и включите автоматическое продление
«Ваше подключение не является закрытым» с ERR_CERT_COMMON_NAME_INVALIDСертификат не соответствует доменному имени, например покрывает только домен без wwwВыпустите сертификат, покрывающий все имена вашего сайта
«Ваше подключение не является закрытым» с NET::ERR_CERT_AUTHORITY_INVALIDСертификат от недоверенного центра, самоподписанный сертификат или отсутствующие промежуточные сертификатыИспользуйте доверенный центр сертификации и установите полную цепочку сертификатов
«Веб-страница недоступна» с ERR_SSL_VERSION_OR_CIPHER_MISMATCHУстаревшие настройки шифрования на сервереОбновите настройки TLS на сервере или попросите об этом хостинг-провайдера
Красный экран с пометкой «Опасно»Это не проблема сертификата: сайт был отмечен как небезопасныйПроверьте сайт на вредоносное ПО и посмотрите Search Console

Google отмечает, что NET::ERR_CERT_AUTHORITY_INVALID может появляться и у сотрудников, работающих через корпоративный прокси, который проверяет HTTPS-трафик, поэтому прежде чем приступать к исправлению, убедитесь, что проблема возникает и вне сети вашей компании.

Что проверить после активации?

  • Перенаправление на HTTPS. Откройте сайт, введя http без буквы s; он должен автоматически перейти на https.
  • Смешанное содержимое. Если замок выглядит повреждённым, некоторые изображения или файлы всё ещё загружаются по http; переведите их на https.
  • Каждый поддомен. Убедитесь, что www, ваш магазин и другие поддомены покрыты сертификатом.
  • Автоматическое продление. Поставьте напоминание до истечения срока, потому что просроченный сертификат возвращает предупреждение для каждого посетителя.

Взгляд Origami

Сертификат — это первый шаг, но безопасность сайта и доверие клиентов требуют большего: правильных перенаправлений на каждой странице, контролируемого автоматического продления, безопасных настроек сервера, резервных копий и регулярных проверок на уязвимости. В Origami мы создаём сайты и системы и защищаем их с самого начала, а также можем проверить ваш текущий сайт и добавить необходимые ему уровни защиты, каким бы хостинг-провайдером вы ни пользовались.

Если вы хотите, чтобы мы проверили безопасность вашего сайта и укрепили доверие ваших клиентов, ознакомьтесь с нашими услугами.

Итог

Включить SSL сегодня в большинстве случаев просто и бесплатно: автоматически на Hostinger, встроено в управляемые тарифы GoDaddy, вручную на хостинге с cPanel и бесплатно через Let's Encrypt или Cloudflare для всех, кто использует собственный сервер. Самое важное после активации — полное перенаправление на HTTPS и автоматическое продление, потому что сертификаты становятся короче и истекают быстрее, чем раньше.

Источники: справочный центр Hostinger о бесплатном SSL-сертификате: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , руководство Hostinger по cPanel, справочные страницы GoDaddy о настройке, установке и перенаправлении на HTTPS, страница Getting Started от Let's Encrypt и документация Cloudflare по Universal SSL.