Freessl space не работает

WoSign Free SSL — конец большой китайской халявы

Некоторое время назад Китайская компания WoSign, начала бесплатно раздавать SSL сертификаты, о чем ни раз писалось на Хабре. Сначала они выдавали сертификаты на 2 года Бесплатные SSL-сертификаты на 2 года с поддержкой до 100 доменов, Бесплатные SSL-сертификаты на 2 года от WoSign, а потом решили давать аж на целых три года Бесплатные SSL-сертификаты — теперь на 3 года от WoSign.

18 сентября они в очередной раз изменили условия предоставления бесплатных SSL сертификатов.

На днях для сайта нового подразделения нашей компании потребовался сертификат, мы не долго думая решили, в очередной раз заказать его у китайских друзей. Войдя в уже знакомый интерфейс запроса сертификата, с удивлением обнаружили, что запросить сертификат можно только на один год. Ладно, один так один, все равно эти сертификаты мы заказываем временно, чтоб не тормозить процесс запуска. Начав вводить имена www.domen.ru и domen.ru обнаружили, что запросить сертификат можно только на одно доменное имя: «Sorry, WoSign Free SSL Certificate support 1 domains only,thanks.».

Стало интересно в чем причина подобного ограничения и я полез смотреть новости компании. Новость нашлась, но к моему разочарованию только на китайском языке, в английской версии сайта почему-то этой новости нет. В новостях компании от 17 сентября 2015 написано примерно следующее: Серия инициатив компании по выпуску ssl сертификатов с нулевой стоимостью для обеспечения безопасности и конфиденциальности способствовала популяризации сайтов HTTPS, среди пользователей в более чем в 180 странах и регионах. И конечно этим заманчивым предложением воспользовались не только добропорядочные разработчики. Начиная с 18 сентября выдача бесплатных сертификатов будет ограничена, сертификаты будут выдаваться на один год и только на один домен. Для тех, кто все же желает получить сертификаты на более длительный срок, компания предлагает воспользоваться другими своими предложениями. В китайском я не силен, но из того что перевел гугл переводчик понял, что из-за большого количества вредоносных доменов на систему сильно возросла нагрузка и негативно отразилась на качестве и эффективности предоставляемых услуг. «Нам нужно более безопасное, достоверное сетевое окружение, сайт должен не только шифровать конфиденциальную информацию, но и подтверждать свою достоверность», — говорится в китайском послании.

Халява на трехгодичный SSL с поддержкой до ста доменов закончилась и заказать сертификат теперь можно только на один год и только на один домен. Надеюсь, что ранее выданные сертификаты наши китайские друзья отзывать не будут.

Источник

Как получить бесплатный SSL-сертификат: пошаговая инструкция

Сегодня получить бесплатный SSL сертификат для сайта достаточно простая задача, позволяющая быстро и без лишних затрат перейти на безопасный протокол HTTPS.

Самостоятельное получение бесплатного SSL-сертификата для сайта

Для того, чтобы получить бесплатный SSL-сертификат и перейти на https потребуется посетить сайт https://www.sslforfree.com/, где в первую очередь рекомендуется зарегистрироваться, кликнув на «Login».

Теперь вписываем адрес сайта (Важно! Если выдается сертификат для поддомена, то необходимо ввести его адрес, например, poddomen.site.ru) и нажимаем на «Create Free SSL Certificate».

В появившемся окне «ZeroSSL» выбираем «New Certificate».

Вводим домен, например, «seopulses.ru».

Выбираем 90 дней.

Важно! Бесплатно можно получить только на 90 дней!

Оставляем все без изменений и переходим на следующий шаг через кнопку «Next Step».

Теперь нам предлагается 3 способа подтверждения:

О каждом из этих способов указано ниже.

Подтверждение по почте

В этом случае система предложит написать на одну из почт:

В этом случае будет отправлено письмо с кодом на указанный электронный адрес, через которое можно будет подтвердить информацию.

В этом случае лучше всего:

Если указанной почты нет среди аккаунтов, то следует ее создать, например, в интерфейсе Яндекс.Коннекта это выглядит так:

Отправляем письмо для проверки.

В системе видно, что сообщение отправлено.

Далее приходит письмо на почту, где нужно скопировать проверочный код и перейти на страницу верификации.

На проверочной странице вводим ключи и нажимаем на «Next».

В ZeroSSL обновляем статус заявки.

Видим, что все прошло успешно и кликаем на «Install Certificate».

Скачиваем бесплатный SSL-сертификат через кнопку «Download Certificate (.zip).

При необходимости можно сказать в разных форматах, например, для:

Далее переходим к установке его на сервер.

Важно! Одни аккаунт может иметь до трех доменов с сертификатами бесплатно.

Подтверждение бесплатного SSL-сертификата через DNS

На этапе выбора подтверждения кликаем на «DNS», где получаем нужные данные для ввода.

На следующем шаге видим, что система мониторит записи для подтверждения.

Переходим к хостинг-провайдеру (или другой интерфейс, куда через NS был делегирован домен) и переходим к редактированию DNS.

Добавляем новую TXT-запись.

Вводим выданные нам значения.

Важно! Name содержит запись для поддомена (111.site.ru), следует вводить только указанный только до домена код.

Важно! Во многих системах интерфейс может быть различных, например, на примере в Timeweb не требуется ввод TTL, поэтому это опускаем.

Все готово, можно переходить к его установке.

Подтверждение бесплатного SSL через HTTP-файл

Выбираем пункт для подтверждения «HTTP File Upload» и скачиваем файл.

Система начинаем проверку.

Далее переходим в панель управления сервером или FTP-аккаунт, где в корневой папке сайта (как правило, public_html) создаем папку «.well-known».

В ней аналогично создаем еще одну папку «pki-validation».

Загружаем файл, скачанный в самом начале инструкции.

Все готово подтверждаем информацию (аналогично почте) и получаем сертификат.

Установка бесплатного сертификата на хостинг

Установка SSL-сертификата на сервер

В первую очередь распаковываем архив с сертификатом и видим, что он состоит из:

• certificate.crt (сертификат);
• private.key (приватный ключ);
• ca_bundle.crt (промежуточный сертификат).

Данный пункт необходим тем, кто не смог получить его у хостера и приобрел его не у своего провайдера. Для этого посещаем раздел «SSL», где выбираем пункт «Установить».

Вводим в соответствующие поля свой файл и завершаем установку.

Важно! Если не имеется навыка работы с интерфейсом хостинг компании (у некоторых провайдеров отсутствует возможность загружать сертификат самостоятельно в интерфейсе) рекомендуется загрузить архив с сертификатом на сервер и написать в поддержку с просьбой об установке.

Важно! Срок действия сертификата 3 месяца, после чего его потребуется обновиться, выполнив инструкцию еще раз.

Важно! Если сертификат выдается на поддомен, то потребуется подтвердить лишь основной домен (соответственно загрузить лишь 1 файл или установить 1 TXT-запись).

Через ISPmanager

Следует посетить раздел «WWW»-«SSL-сертификаты», после чего кликнуть на «Создать».

Выбираем пункт «Существующий».

Ставим данные из файлов в нужные поля и даем имя сертификату.

Важно! Если не получается воспользоваться ни первым ни вторым способом или данного раздела (SSL) нет в административной панели (как, например, в SprintHost), то Вы можете загрузить сертификаты на свой сервер и создать тикет хостинг-провайдеру для установки.

Получение бесплатного SSL-сертификата через хостинг-провайдера

Если хостинг-провайдер предоставляет бесплатный SSL-сертификат, то можно воспользоваться им. Так его предоставляют:

Например, в случае с Timeweb достаточно посетить административную панель после чего перейти во вкладку «SSL-сертификаты» и нажимаем на «Заказать».

Теперь выбираем «Let’s Encrypt» (бесплатный) и домен, которому он будет применен.

Важно! Для того, чтобы воспользоваться данным методом необходимо делегировать сайт под управление компании хостинга при помощи А-записи.

Источник

Как добавить бесплатный сертификат Let’s Encrypt на сайт с хостингом nic.ru

Недавно решал данную проблем. Хостинг nic.ru не очень клиентоориентирован и хочет чрезмерно много за обычный ssl сертификат. А хочется подешевле и бесплатно — Let’s Encrypt

Итак, сначала был создан ssh пользователь. получилось поставить CerBot, но на этапе выпуска сертификата потребовались root права, которые как известно получить на обычном шаред хостинге нереально, либо долго, т.к. с сапортом спорить там бесполезно.

Было решено искать другое решение. и нашлось.

NB! Сразу скажу, что для установки ssl сертификата на сайт, хостинг требует выделенный IP-адрес (у нас он был).

UPD: с середины мая 2020 года они удалили все учётки, и теперь надо заново регистрироваться. Теперь сервис стал партнером ZEROSSL и вроде как бесплатный, но с ограничениями в 3 домена. Теперь на free-аккаунте Вы можете иметь 3 домена и продлевать их каждые 90 дней. Сверху- плати. Я просто завел 2 аккаунта, т.к. у меня больше 3 доменов. В остальном немного изменился интерфейс, но порядок действий тот же!

UPD 2021:

Появился сайт https://freessl.org/ обещаю безлимитные сертификаты по 90 дней. сделал 1 посмотрим что дальше. Схема идентичная для всех

наткнулся на сайт https://freessl.space/ дает без регистрации на 90 дней сертификаты. установил на 2 сайта. все ок. проверим что дальше будет. Сайт не открывается в августе 2021 года. жаль много сертов сделал для своих сайтов.

Способ валидации HTTP, на странице, перед запуском валидации не забудьте скачать private key файл, иначе не сможете установить потом серт в панели управление nic.ru. В принципе на страничке об этом предупреждают. Остальное идентично.

2. Вводим адрес своего сайта. Жмем кнопку create certificate

3. Далее видим окно с выбором способа подтверждения прав на владение сайтом. Выбираем manual (посередине).

4. после этого система предложит скачать файл.

5. На хостинге в папке с сайтом в корне надо создать папку «.well-known» и в этой папке создать еще одну «pki-validation».

И скопировать туда скачанный файл.

Все это описано в инструкции на страничке (на английском). Таким образом надо, чтобы файл открывался по ссылке http://domain.ru/.well-known/pki-validation/файл.

domain.ru — это адрес вашего сайта.

6. После этого жмем download SSL Certificate.

Система предложит скачать сертификаты одним архивом, так и делаем.

Мы выпустили сертификат SSL .

7. Теперь надо добавить сертификат в панель управления хостингом nic.ru:

Заходим под своим логином. Выбираем управление услугами: хостинг, почта, конструктор сайтов — сайты (выбираете нужный сайт и жмете на его название) — безопасность — жмете галку ssl сертификат и жмете кнопку установить.

После этого панель предложит загрузить файлы сертификата.

8. Грузите файлы сертификата: в окно сертификат — файл certificate- в окно приватный ключ файл с буквами key на конце.

9. Сохраняем и радуемся!

P.S. Инструкция для добавления на nic.ru подходит и для других хостингов, хотя все уже сами предлагают автоматом сертификаты при размещении сайтов на их хосте.

Если сайт находится в режиме ручного управления, а не автоматического (по умолчанию), то переводим сайт в режим автоматического управления (предварительно сохранив файлы конфигурации сайта apache в другую папку (он будет перезаписан) и добавляем по инструкции. Потом файл с конфигурацией добавляем обратно перезаписью.

Источник