Подключение SSL‑сертификата на GetCourse

Как подключить SSL-сертификат от Let’s Encrypt

К любому домену, привязанному к аккаунту посредством NS или CNAME на GetCourse, возможно подключение бесплатного SSL-сертификата от Let’s Encrypt. Этот международный центр сертификации выдает сертификаты бесплатно и полностью автоматизированно. Ему доверяют все браузеры и интернет-компании.

Для подключения:

1. Зайдите в раздел «Профиль», затем выберите «Настройки аккаунта», а затем – «Домен».
2. Рядом с вашим доменом выберите опцию «Нет» в колонке «SSL».

3. Отметьте опцию «Генерировать сертификат».
4. Сохраните настройки.

Готово! Поля с данными о сертификате заполнятся автоматически, и через некоторое время ваш домен станет доступен по https.

После активации сертификата включите принудительный редирект с http на https, чтобы все ссылки на ваш домен всегда открывались через защищенное соединение.

Перевыпуск сертификата осуществляется автоматически. Обязательным условием его выдачи является доступность домена. Если сертификат создаётся для домена третьего уровня, домен второго уровня также должен быть доступен.

Если по какой-либо причине сертификат не был перевыпущен автоматически, сгенерируйте его вручную.

Как подключить собственный SSL-сертификат

Если у вас имеется собственный SSL-сертификат, вы можете привязать его к домену, на котором размещён ваш сайт на GetCourse. Это позволит вам и вашим пользователям открывать страницы через защищённое соединение (https).

Сертификат можно приобрести в сертификационном центре, заказать у хостера или получить бесплатно. Если при покупке сертификата (например, на GoDaddy) укажите тип сервера, выбрав «Nginx». Если такой вариант отсутствует, выберите тип «Другое».

В конечном итоге вы получите 3 набора символов:

• Приватный ключ начинается со строки -----BEGIN RSA PRIVATE KEY-----, а расширение файла обычно .key

• Сертификат начинается с строки -----BEGIN CERTIFICATE-----, а расширение файла обычно .crt

• Цепочка дополнительных сертификатов начинается также с -----BEGIN CERTIFICATE-----; файл, как правило, имеет расширение .ca-bundle

Для подключения сертификата:

1. Перейдите к разделу «Профиль», затем выберите «Настройки аккаунта», а далее — «Домен».
2. Нажмите на надпись «Нет», расположенную возле домена, в колонке SSL.

3. Заполните поля всеми обязательными данными сертификата:
   
   • приватный ключ,
   • сертификат,
   • цепочку дополнительных сертификатов.
   
   При покупке сертификата вы должны были получить эти данные. Файл .crt можно открыть с помощью стандартного текстового редактора «Блокнот». Обычно содержимое начинается строкой -----BEGIN CERTIFICATE----- и заканчивается строкой -----END CERTIFICATE-----. Скопируйте и вставьте всё содержимое, включая указанные строки, и не забудьте сохранить изменения.

Активация установленного сертификата занимает приблизительно час.

После активации появится лог (история), в котором отражается:

• установленный сертификат,
• дата, когда он был добавлен в GetCourse
• активен ли сертификат сейчас?

Чтобы все ссылки с вашим доменом всегда открывались через защищенное соединение https, активируйте принудительный редирект с http на https и сохраните настройки.