SSL Сертификати

Let's Encrypt сертификатите отговарят на същите стандарти за сигурност и предлагат същото ниво на криптография като комерсиалните сертификати. За разлика от комерсиалните сертификати, обаче, Let's Encrypt сертификатите имат значително по-кратък срок на валидност (три месеца вместо година). Това би могло да представлява проблем при липса на автоматизация за подновяването им, каквато има при нас. Също така Let's Encrypt не предоставят парична гаранция в случай на финансова загуба вследствие от успешно декриптиране на данни, които би следвало да са защитени от сертификата.

За да преминете към сигурна "HTTPS" връзка към сайта е необходимо да имате инсталиран персонален SSL сертификат за Вашия домейн. Може да закупите комерсиален сертификат от нас или външна компания, или да инсталирате безплатен сертификат от Let's Encrypt. За да си поръчате комерсиален сертификат от нас, моля, направете своята поръчка през сравнителната таблица горе или използвайте своя акаунт панел. Ние ще инсталираме сертификата на сървъра веднага щом бъде издаден. Разбира се, ще получите имейл известие от нас, когато това се случи. Ако закупите сертификат от външен доставчик, може да извършите инсталацията през секция "SSL/HTTPS" в Контролния панел или да се свържете с нас. Имайте предвид, че за целта ще ни трябва самия сертификат в PEM формат, ключа му (private key), както и междинния (intermediate/CA) сертификат.

Ако решите да използвате Let's Encrypt, можете да инсталирате сертификати Let's Encrypt за Вашите домейни, поддомейни и паркирани домейни, чрез Контролния панел, секция SSL/HTTPS достъп -> Сертификати Let's Encrypt. В секцията Сертификати Let's Encrypt можете да изберете имената (FQDN), за които искате да издадете сертификат Let's Encrypt. Ако желаете да издадете сертификат за всички поддомейни на даден домейн, трябва да го издадете за поддомейн *. За да създадете сертификат, натиснете бутона Включи за избрания адрес. При това действие автоматично ще се подаде заявка към издателя на сертификати за избраните имена и тези сертификати ще бъдат инсталирани на сървъра. Ако даден домейн/поддомейн не е насочен към сървъра, на който се намира Вашият акаунт, няма да може да бъде издаден сертификат Let's Encrypt за него. В такъв случай статусът на заявката ще бъде "Неуспешен опит за активация".

След издаването на сертификатите, те ще бъдат автоматично подновявани на всеки 90 дни, тъй като сертификатите Let's Encrypt се издават за период от 90 дни. Няма нужда от каквато и да е намеса от Ваша страна по време на подновяването.

Наличието на сертификат не носи ползи, ако посетителите продължават да достъпват Вашия уебсайт по HTTP. За целта, трябва да "принудите" браузърите да достъпват сайта използвайки SSL сертификата, т.е. по HTTPS. За да наложите HTTPS достъп до сайта, можете да използвате Вашия Контролен панел -> "SSL/HTTPS достъп" -> Пренасочване към HTTPS. Активирането на тази настройка е достатъчно в повечето случаи.

Ако има ресурси на сайта Ви, които се зареждат по HTTP ("http://"), ще трябва ръчно да ги промените на HTTPS ("https://"). В противен случай, браузърите ще предупреждават, че връзката до Вашия сайт не е напълно сигурна.

Сайтове, базирани на WordPress може лесно да бъдат конфигурирани да използват HTTPS през WordPress секцията в Контролния панел.

В случай, че имате затруднения с конфигурирането на SSL на сайта Ви, моля, не се колебайте да се свържете с нашия технически екип за съдействие.

Можете да активирате Let's Encrypt сертификат за всеки домейн паркиран (или настроен като главен) на Вашия хостинг акаунт. Няма ограничение за бройката. Единственото изискване е въпросният домейн да сочи към IP адреса на Вашия хостинг акаунт тук. IP адресът е отбелязан в лявата страна на Контролния панел (IP адреси -> основен).

Да, можете да извършите инсталацията през секция "SSL/HTTPS" в Контролния панел или да се свържете с нас. Имайте предвид, че за целта ще ни трябва самия сертификат в PEM формат, ключа му (private key), както и междинния (intermediate/CA) сертификат.

Секцията SSL/HTTPS достъп -> Сертификати Let's Encrypt във Вашия Контролен панел на хостинг акаунта Ви позволява да инсталирате сертификат за mbox.your_domain.com, на което URL се намира Вашата Webmail програма.

За да издадете сертификат за Вашия Webmail, просто намерете mbox.your_domain.com в списъка с домейни/поддомейни на секцията "Сертификати Let's Encrypt", изберете го, и използвайте бутона "Включи". Ако имате паркирани домейни към акаунта, и също ги ползвате за да влизате в Webmail програмата си (на mbox.parked_domain.com), трябва да издадете сертификат и за тях. Ако имате сертификат издаден за поддомейна * (wildcard), този сертификат ще работи и за mbox поддомейна.

Сертификатите от GeoTrust (RapidSSL и QuickSSL Premium) може да бъдат анулирани в първите пет дни от датата на покупка. Този период е 25 дни за Essential и Wildcard сертификатите на Sectigo. В този срок можете да анулирате своята поръчка и да си получите парите обратно или да се свържете с нас, за да преиздадем сертификата за друг адрес.