Привіт! У зв’язку з нещодавніми новинами про те, що основні браузери з початку 2017 року почнуть відмічати як “ненадійні” сайти, які не використовують сертифікати SSL (тобто адреса сайту починається з HTTP:// , а не з HTTPS://) , та про те, що Google буде надавати додаткову вагу у ранжуванні сайтам, які працюють по протоколу HTTPS, ось для вас невеличка покрокова стаття, як швидко та безкоштовно перевести ваш сайт на новий захищений протокол.
1. Реєструємось у сервісі Cloudflare.com (ось посилання на форму реєстрації https://www.cloudflare.com/a/sign-up)
2. Вводимо адресу вашого домену та тиснемо “Scan DNS records” , а після сканування тиснемо “Continue”:
3. На наступному кроці зазвичай достатньо налаштувань, встановлених за замовчуванням, а саме “помаранчевих хмарок” навпроти двох днс-записів , у яких тип А та назва “ваш домен з www та без” :
4. Натиснувши “Continue” , обираємо безкоштовний тарифний план:
5. На кроці номер п’ять, ви отримаєте список нс-серверів, які треба прописати в налаштуваннях вашого домену, іноді також буде вказано, які зайві нс-сервери треба видалити.
На наступному скріншоті червоним підкреслено те, що ТРЕБА вказати , видаливши усі попередньо вказані нс-сервери (ns-сервери налаштовуються в панелі вашого реєстратора домену, зробіть це одразу після цього кроку за можливості):
6. Натиснувши зелену кнопку, переходьте до налаштувань сертифікату:
7. Оберіть тип сертифікату Flexible:
8. Йдете у панель вашого реєстратора домену і в налаштуваннях змінюєте NS-Сервери на ті, що вказані на кроці 5 , якщо ще не робили цього.
9. Тепер раджу зачекати близько 2-4 годин. За чей час мають подіяти усі внесені зміни.
10. Майже останній крок ) . Заходимо в адмінку вашого WordPress блогу у меню “Плагіни” і тиснемо “Додати” , далі шукаємо, встановлюємо та активуємо плагін “Really Simple SSL”:
11. Після активації плагіну з’явиться повідомлення з пропозицією “Активувати SSL”, тиснемо:
Після активації ігноруємо повідомлення про налаштування файлу .htaccess:
Результат:
Зверніть увагу!
До моменту, коли усі налаштування подіють, ви можете бачити наступні помилки:
1. Ненадійне з’єднання.
В більшості випадків – це нормально, і ситуація автоматично виправиться через кілька годин, коли налаштування подіють.
2. Циклічна переадресація.
Скоріше за все, плагін додав до файлу .htaccess свої правила і вони не сумісні з вашим хостингом. Створіть бекап файлу, та видаліть рядки, що додано плагіном Really Simple SSL
3. SSL не було знайдено.
На момент перевірки / активації плагіну ще не подіяли налаштування DNS, деактивуйте плагін і повторіть спробу за 4-8 годин.
Якщо не допомогло, видаліть сайт з cloudflare та повторіть кроки наново, на одному сайті це вирішило проблему.
4. Нічого вище не допомогло чи інші помилки.
Описаний спосіб перевірено на багатьох різних сайтах, що розміщено на різних хостингах.
Якщо у вас не працює – або ви відхилились від описаних в статті кроків (щось не зробили чи зробили зайве), або ваш хостинг не сумісний з даним способом.
коментарі 84
Доброго дня! Все виконав по інструкції 15 годин тому. NS в системі змінилися сертифікат активувався. В .htaccess рядки закоментував
# BEGIN rlrssslReallySimpleSSL rsssl_version[2.4.3]
#<IfModule mod_rewrite.c>
#RewriteEngine on
#RewriteCond %{HTTP:X-Forwarded-Proto} !https
#RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
#</IfModule>
# END rlrssslReallySimpleSSL
НА сервері SSL вкючено,порт 433 автоматично прописався
Здається виконав все. Але на сайт зайти не можливо. Пробував з різних браузерів.
Сторінка хосту realno.te.ua не працює
Хост realno.te.ua переспрямував вас забагато разів.
Спробуйте видалити файли cookie.
ERR_TOO_MANY_REDIRECTS
1. У статті немає кроку, що на сервері потрібно вмикати SSL.
2. В коментарях зазначено кілька разів, що на стороні вашого серверу нічого не треба змінювати, зокрема вимкніть SSL
Добрий день. Really Simple SSL пише: \”No SSL was detected. If you do have an ssl certificate, try to reload this page over https by clicking this link: reload over https. You can check your certificate on Qualys SSL Labs\”. НСи вже змінені. Що не так?
1) просто треба зачекати після зміни НС, іноді до 12-24 годин
2) передодайте сайт в клаудфларе і встановіть опції, що вказані у статті.
Це допомогло з вашою проблемою одному нашому клієнту.
Дякую! Все працює!
Ми раді, що допомогли!
Доброго дня ! Спочатку вибивало все як на останньому скріні, а зараз вибиває помилка :
Цей сайт не може забезпечити захищене з’єднання
Хост england.in.ua надіслав недійсну відповідь.
Проведіть діагностику мережі Windows.
ERR_SSL_PROTOCOL_ERROR
Поміняв сертифікат 2 години назад
1. Не зрозуміло, який сертифікат ви поміняли, коли з жодним сертифікатом не порібно працювати згідно нашої інструкції
2 .Спробуйте видалити та додати наново сайт у cloudflare
1) Поміняв http на https – https://england.in.ua/ 2) Якщо видалити і зробити наново – ви думаєте це допоможе ?
Основна помилка усіх, у кого не працює – ви шось додаєте від себе. Якщо зробити чітко по інструкції – 99% буде працювати, за винятком можливо якихось дуже специфічних варіантів.Тобто зробіть все, як написано і не робіть зайвого.
Видалив з сервісу свій сайт, вернув назад стандарті NS сервера. Зараз головна відкривається, але ніодна картинка не працює бо у всіх шлях лишився ше з https а треба http … пів сайту впало …
Після активації плагіну SSL не було знайдено.
Наприкінці статті є зауваження, а також почитайте, будь ласка, інші коментарі
Велике спасибі! Активувалось все за три години. Дуже зрозуміла інформація. Спасибі!
Дякую за теплі слова, ще одне підтвердження!
Дякую за чудову інструкцію! В нас все вийшло. Йшли покроково, виконували всі вказівки. Почекали 4 години перед встановленням Плагіну. Наш сайт знаходиться на хості WPHost.me
Дякую, що відписались!
А хіба для цього не потрібна виділена IP на хостингу?
Ні, використовується Server Name Indication (SNI)
Что по поводу Limited Browsers в свойствах бесплатного сертификата? Т.е. он будет работать только в гугл хром образно.. Правильно?
https://support.cloudflare.com/hc/en-us/articles/203041594-What-browsers-work-with-CloudFlare-s-SSL-certificates-
Як зробити цю справу для піддоменів?
На скільки мені відомо, в безкоштовному тарифі cloudflare це не передбачено