Бесплатные валидные SSL-сертификаты с автоматическим продлением

Совсем недавно я подготовил материал «Для чего нужны SSL-сертификаты и как получить бесплатно валидный сертификат», в котором описывал процедуру бесплатного получения валидного SSL-сертификата.

Схема, которая описана в статье, отличается от обычного сертификата тем, что:

• сертификаты абсолютно бесплатны;
• но их нужно каждые три месяца продлевать.

Процедура совсем не сложная, но всё-таки…

Сразу же после моей статьи (на следующий день, вроде) у компании Хостлэнд появилась новая услуга:

• бесплатное получение тестовых сертификатов на 3 месяца в один (!) клик;
• и бесплатное их продление без вмешательства пользователя (!)

Ну т.е. у нас бесплатные вечные валидные сертификаты, причём от вас требуется ещё меньше усилий чем от тех, кто покупает эти сертификаты за деньги: им раз в год (два, три года), нужно оплачивать и подключать новый сертификат. Нам же не нужно вообще ничего делать!

Чтобы нажать эту заветную кнопку, которая подключает бесплатный SSL-сертификат с автоматическим продлением, нужно в Панели управления перейти «Домены» и напротив нужно домена нажать кнопку с надписью SSL:

Через некоторое время она будет выглядеть так:

В прошлой заметке я писал, что не уверен, насколько оправдана «возня» с SSL-сертификатами, а уж тем более их покупка. Теперь же могу сказать уверенно: усилия по нажатию одной кнопки полностью оправдывают получение (ещё раз) бесплатного сертификата для сайта.

Всё-таки, Хостлэнд лучше всех. )))

• Заказать хостинг
• Проверить свободные домены
• Посмотреть подробное описание технической составляющей хостинга

П.с. материал из «старой» статьи решил не исправлять и не удалять – пусть это будет запасным вариантом, планом «бэ».

В файл .htaccess рекомендуется добавить следующие строки:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{REQUEST_URI} !^/.well-known/
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI}  [R,L]      

Это включит переадресацию всех запросов HTTP на HTTPS. Исключение составит каталог .well-known, запросы в который не будут переадресовываться на HTTPS (это нужно для того, чтобы автоматическое продление успешно сработало, иначе может возникнуть ошибка).