Как мигрировать с HTTP на HTTPS
Миграция с HTTP на HTTPS: (1) получите SSL-сертификат через certbot (бесплатно); (2) настройте nginx/Apache для HTTPS + TLS 1.2/1.3; (3) добавьте 301-редирект со всех http:// на https://; (4) фиксните Mixed Content (замените http-ссылки на https); (5) включите HSTS + submit hstspreload.org.
Пошаговая инструкция
- Получите SSL-сертификат.
sudo certbot --nginx -d example.com -d www.example.com. Бесплатно от Let's Encrypt. - Настройте HTTPS в веб-сервере. nginx: server block 443 с
ssl_certificate+ssl_protocols TLSv1.2 TLSv1.3; - 301 редирект с HTTP на HTTPS. Отдельный server block 80:
return 301 https://$host$request_uri; - Исправьте Mixed Content. Замените все
http://ссылки наhttps://или//(protocol-relative). Проверьте через /mixed-content. - Обновите canonical и sitemap. В sitemap.xml и <link rel="canonical"> — только https-версии URL.
- Включите HSTS.
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; - Submit на hstspreload.org. Для попадания в Chrome preload list. Защита от downgrade при первом визите.
- Google Search Console. Добавьте HTTPS-версию как отдельный property. Подтвердите 301-редиректы с HTTP-версии.
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
Нужна ли регистрация?
Нет для быстрой проверки. Для continuous-мониторинга — бесплатный аккаунт.