Бесплатный SSL позволяет сайту открываться через HTTPS и убирает предупреждение “Небезопасно” в браузере. Перед включением убедитесь, что домен уже направлен на хостинг-сервер, иначе проверка сертификата может не пройти.
Что проверить перед включением SSL
| Проверка | Что должно быть правильно |
|---|---|
| DNS домена | Домен и www-версия указывают на хостинг-сервер. |
| Папка сайта | Домен добавлен в хостинг-аккаунт и открывается из правильной public_html. |
| CAA-запись | Если CAA есть, она разрешает центр сертификации, который использует сервер. |
| IPv6/AAAA | Если AAAA есть, она указывает на ту же рабочую хостинг-среду. |
Рекомендуемый порядок
- Откройте панель управления хостингом и выберите нужный домен.
- Перейдите в раздел SSL/сертификатов.
- Включите бесплатный SSL для домена и www-поддомена, если панель предлагает такой выбор.
- Дождитесь выпуска сертификата и проверьте https://example.com и https://www.example.com.
- Только после того, как сертификат работает, включайте принудительный редирект на HTTPS.
Не включайте принудительный HTTPS до выпуска сертификата. Если браузер будет перенаправлен на HTTPS, а сертификата еще нет, посетители увидят предупреждение безопасности.
Чеклист диагностики SSL
- Проверьте, что домен открывает нужный хостинг.
- Проверьте версии с www и без www.
- Если бесплатный сертификат не выпускается, проверьте DNS, редиректы, CAA-записи и публичное открытие домена.
- После выпуска SSL отдельно настройте редирект с HTTP на HTTPS.
- Не включайте HSTS, пока HTTPS стабильно не работает на всех нужных поддоменах.
Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.
Как проверить DNS без лишнего риска
DNS-настройки лучше менять поэтапно: сначала понять, где расположена активная DNS-зона, затем проверить текущие записи и только после этого вносить изменения. Если домен использует внешние NS-серверы, правки в панели хостинга могут не повлиять на работу сайта или почты.
- проверьте активные NS-серверы домена;
- сравните A, MX, TXT и CNAME-записи с ожидаемыми значениями;
- учитывайте TTL и кэш провайдеров;
- после изменения проверьте результат через несколько независимых сервисов.
Особенно аккуратно нужно работать с MX, SPF, DKIM и DMARC: ошибка в этих записях может не сломать сайт, но повлиять на доставку доменной почты.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «Как включить бесплатный SSL для домена на хостинге», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.