Більше ніколи не допускайте, щоб SSL-сертифікат закінчився.

LayerAssist регулярно читає сертифікат вашого сайту, попереджає за кілька тижнів до закінчення його терміну й прибирає попередження «Не захищено», що відлякують відвідувачів.

Коротко

  • Вбудований моніторВбудований монітор читає ваш сертифікат за вашим розкладом і попереджає за 21 дн. до закінчення терміну дії.
  • Вбудований моніторЯкщо термін сертифіката минув або браузери не довіряли б йому, сповіщення приходить одразу.
  • У чатіУ чаті він з’ясовує, чому не спрацювало подовження, подовжує або перевстановлює сертифікат через панель хостингу чи на сервері й прибирає попередження «Не захищено».

Сертифікат, термін якого минув, зачиняє двері перед відвідувачами

Коли термін SSL-сертифіката закінчується, браузери замість вашого сайту показують попередження на весь екран. Більшість відвідувачів одразу йдуть, платежі й форми можуть перестати працювати, а пошукові системи це помічають.

Безкоштовні сертифікати подовжуються самі кожні кілька місяців – доки щось не зламає подовження непомітно: змінений DNS-запис, переїзд сайту, заповнений диск або правило фаєрвола. Ніхто нічого не помічає, доки термін сертифіката не мине.

Ознаки проблеми з SSL

  • «Ваше з’єднання не захищене» або «Не захищено» в браузері
  • Замок видно на одних сторінках і немає на інших
  • Сайт відкривається і з https, і без нього
  • Сторінка оплати чи форма відмовляється завантажуватися

Часті причини проблем із SSL

Автоматичне подовження перестало працювати

Let’s Encrypt і AutoSSL хостингу подовжують сертифікат, лише якщо можуть підтвердити ваш домен. Зміна DNS, переїзд сайту або заблокований файл підтвердження призводять до того, що подовження тихо не спрацьовує.

Сертифікат охоплює не всі адреси

Сертифікат для pryklad.ua може не охоплювати www.pryklad.ua чи піддомен, тож одні відвідувачі бачать попередження, а інші ні.

Змішаний вміст

Сторінка завантажується через https, але картинки, скрипти чи шрифти підвантажує через звичайний http, і браузер прибирає замок.

Немає переспрямування на https

Без переспрямування відвідувачі й пошукові системи й далі потрапляють на незахищену версію сайту.

Як LayerAssist дбає про ваш SSL-сертифікат

Він стежить за сертифікатом, доки той не став проблемою, і на прохання виправляє налаштування навколо нього.

Стежить за датою закінчення

Монітор читає ваш сертифікат ззовні й попереджає за 21 дн. до закінчення терміну – досить часу, щоб спокійно полагодити зламане подовження.

Перевіряє, що браузери йому довіряють

Сертифікат, термін якого минув, або такий, що його браузери не приймуть, одразу викликає сповіщення.

З’ясовує, чому не спрацювало подовження

З доступом до хостингу чи сервера він перевіряє налаштування подовження, підтвердження домену й журнали, а потім подовжує або перевстановлює сертифікат. У режимі «Безпечно виправити» він може сам запустити звичайне подовження Let’s Encrypt.

Прибирає попередження «Не захищено»

Він знаходить сторінки, що завантажують незахищені картинки чи скрипти, налаштовує переспрямування на https і перевіряє замок на ваших важливих сторінках.

Приклад: сертифікат, що перестав подовжуватися

  1. Ви

    LayerAssist попередив, що термін мого SSL-сертифіката закінчується через 21 дн. Можете розібратися?

  2. Що він перевіряє

    • Сертифікат: дійсний, закінчується через 21 дн.
    • Домен: вказує на ваш обліковий запис хостингу
    • Автоматичне подовження: не спрацьовує вже два місяці
    • Причина: правило переспрямування надсилає підтвердження домену на головну сторінку
  3. Що він змінює

    Пропустив підтвердження повз правило переспрямування й подовжив сертифікат

  4. LayerAssist

    Готово. Сертифікат не міг подовжитися, бо правило переспрямування надсилало підтвердження домену на головну сторінку. Я пропустив підтвердження й подовжив сертифікат; він дійсний ще 90 днів, і наступні подовження знову працюватимуть.

Що ви отримуєте

  • Кілька тижнів у запасі замість помилки браузера на весь екран
  • Проблеми з подовженням виправлено в корені
  • Замок на кожній сторінці, а не лише на головній
  • Жодних файлів сертифікатів і команд, з якими треба морочитися

Реальні ситуації

Магазин з оплатою карткою

Коли термін сертифіката магазину закінчується, платежі зупиняються. Раннє попередження дає власникові час спокійно полагодити подовження.

Сайт, що переїхав на новий хостинг

Після переїзду старе подовження не працює. Попередження приходить за кілька тижнів, і LayerAssist налаштовує подовження на новому хостингу.

Кав’ярня, що побачила «Не захищено» на своєму сайті

Попередження з’являється лише на сторінці меню. LayerAssist з’ясовує, що картинки меню завантажуються через http, і виправляє їх.

Як налаштувати моніторинг SSL-сертифіката

  1. Додайте сайт

    Додайте адресу сайту в розділі «Сайти та сервери». Щоб прочитати сертифікат, пароль не потрібен.

  2. Увімкніть SSL-монітор

    В «Автоматизаціях» натисніть «Нова автоматизація», оберіть сайт, а потім «Закінчення терміну дії SSL-сертифіката». Разу на день цілком досить.

  3. Підключіть хостинг для виправлень

    Щоб подовжити або перевстановити сертифікат, LayerAssist потрібна панель керування хостингом або доступ до сервера.

  4. Питайте про попередження будь-коли

    Напишіть у чаті, наприклад: «На деяких сторінках мого сайту видно Не захищено», – і він перевірить і виправить.

Запитання про моніторинг SSL-сертифіката

За 21 дн. до дати закінчення, щоб був час полагодити зламане подовження. Сертифікат, термін якого минув, або недовірений сертифікат викликає сповіщення одразу.

Далі: Форми зворотного зв’язку

Від 9 $ на місяць · 14 днів, щоб передумати

Наступного разу, коли щось зламається, ви знатимете, до кого звернутися.

Додайте свій сайт і поставте перше запитання вже сьогодні. Не підійшло? Скасуйте протягом 14 днів і поверніть перший платіж за вирахуванням лише використаної роботи ШІ.

7 днів безкоштовно · Банківська картка не потрібна · Технічні знання не потрібні.