SSL-сертификат в первую очередь нужен для защиты личных данных, которые посетители сайта вводят у вас на сайте. Это могут быть логины и пароли от аккаунтов, паспортные данные или номера банковских карт. SSL-сертификат помогает зашифровать соединение и обезопасить сайт от злоумышленников.

Помимо предложенных на сайте DV (Domain Validation - для подтверждения домена) SSL-сертификатов, вы можете приобрести и другие типы:

• OV — Organization Validation — для подтверждения организации и домена;
• EV — Extended Validation — для расширенного подтверждения организации и домена.

Также вы можете приобрести мультидоменные SSL-сертификаты, которые покрывают от 1 до 3 доменов.

Для покупки SSL-сертификата отправьте нам заявку из личного кабинета, и мы сообщим вам CNAME-записи, которые вы сможете добавить на DNS серверах, куда делегирован ваш домен. Таким образом вы сможете пройти верификацию по домену.

Если вы пользуетесь Облачными VDS, также вы можете воспользоваться инструкцией, как настроить выпуск бесплатных SSL-сертификатов Let's Encrypt с помощью утилиты dehydrated.

Для защиты сайта недостаточно только приобрести SSL-сертификат. Чтобы он заработал, его необходимо подключить к сайту.

• Для тарифов Хостинга «Лайт», «Стандарт», «Профи» воспользуйтесь инструкцией;
• Для Облачных VDS с панелью управления «NetAngels» воспользуйтесь инструкцией;
• Для сайтов на Облачных VDS без панели «NetAngels» сертификат нужно настроить вручную самостоятельно, либо обратиться в техническую поддержку.

Для проверки работы SSL-сертификата вы можете зайти на свой сайт по протоколу HTTPS по ссылке вида https://mysite.ru. Если сайт открывается без ошибок, и в адресной строке браузера слева от имени сайта отображается значок в виде замка, значит подключение SSL-сертификата выполнено корректно. Также вы можете воспользоваться специализированными сервисами по проверке работы SSL-сертификатов, например, SSLShopper.

На Хостинге и Облачных VDS с панелью управления «NetAngels» достаточно активировать опцию «Переадресация на HTTPS» в настройках сайта.

    server {
        listen 80 default_server;
        server_name _;
        return 301 https://$host$request_uri;
    }
                    

    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteCond %{HTTP:X-Forwarded-Proto} !https
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]