Домен и SSL

Вкладка «Домен и SSL» предназначена для управления настройками домена: перенаправлением трафика на защиту, подтверждением владения доменом, выпуском и просмотром SSL-сертификата, а также настройками редиректов.

На этой вкладке вы можете:

• Настроить DNS-записи
• Посмотреть SSL-сертификат
• Включить дополнительные настройки

Настройки DNS

В блоке «Настройки DNS» выполняются два действия:

1. Перенаправление трафика на защиту — через DNS A-запись.
2. Подтверждение владения доменом — через DNS TXT-запись.

Нажмите кнопку «Настроить», чтобы открыть окно «Верификация домена».

В открывшемся окне доступны две вкладки:

Перенаправление трафика

Отображается значение DNS A-записи (IP-адрес сервера защиты), которое необходимо добавить у регистратора или хостинг-провайдера.

После обновления записи и проверки:

• домен получает статус «Под защитой»;
• появляется уведомление «Трафик успешно перенаправлен».

Верификация домена

Отображается значение DNS TXT-записи для подтверждения владения доменом.

TXT-запись используется, если необходимо подтвердить владение без перенаправления трафика (например, для запуска сканирования уязвимостей без подключения защиты).

Если после обновления DNS сайт находится в статусе «Не подтвержден», проверьте корректность записи и дождитесь её распространения.

SSL-сертификат

SSL-сертификат используется для работы сайта по HTTPS и шифрования соединения между браузером посетителя и сайтом.

SSL-сертификат необходим для:

• работы сайта по HTTPS;
• корректной работы фильтрации Antibot;
• включения Редиректа на HTTPS.

Какой сертификат выбрать

Платформа поддерживает два варианта SSL-сертификата:

• бесплатный сертификат Let’s Encrypt (LE) — платформа выпускает и устанавливает сертификат автоматически;
• собственный сертификат — загрузка сертификата и приватного ключа вручную.

Бесплатный сертификат (LE) подходит в большинстве случаев и рекомендуется, если:

• сертификат требуется для стандартного HTTPS-сценария;
• не предъявляются дополнительные требования к типу сертификата и центру сертификации.

Собственный сертификат рекомендуется использовать, если:

• сертификат уже выпущен в другой инфраструктуре;
• требуется сертификат от определённого центра сертификации;
• используется сертификат с расширенной проверкой или корпоративными требованиями.

Как добавить сертификат

1. В строке нужного домена нажмите «Добавить».
2. Выберите вариант:
   • «Бесплатный сертификат (LE)» — для автоматического выпуска и установки сертификата.
   • «Свой сертификат» — для загрузки собственного сертификата.
3. Если выбран вариант «Свой сертификат», загрузите:
   • приватный ключ;
   • публичный сертификат. Загрузку можно выполнить файлами или вставкой текста.

Добавление своего SSL-сертификата

SSL-сертификат состоит из публичного (открытого) и приватного (закрытого) ключей шифрования.

Публичный ключ шифрует данные при обращении пользователя к серверу. Он состоит из следующих элементов:

• сертификат;
• промежуточный сертификат;
• корневой сертификат.

Приватный ключ расшифровывает данные, которые пользователь отправил серверу.

Подробная инструкция по загрузке собственного сертификата приведена в статье Как добавить локальный SSL-сертификат.

Выпуск бесплатного сертификата (LE)

Бесплатный сертификат Let’s Encrypt можно выпустить:

• при добавлении сертификата для домена;
• позже, в настройках сайта на вкладке «Домен и SSL».

После выбора варианта «Бесплатный сертификат (LE)» платформа выполняет выпуск и установку сертификата автоматически.

Просмотр информации о сертификате

Чтобы посмотреть сведения о сертификате:

1. Откройте вкладку «Домен и SSL».
2. В строке домена нажмите на иконку настроек рядом с полем SSL.

В окне отображаются основные сведения о сертификате и срок его действия.

Продление сертификата

• Let’s Encrypt (LE) продлевается автоматически.
• Собственный сертификат необходимо обновлять вручную. После обновления сертификата загрузите актуальную версию в личный кабинет.

Дополнительные настройки

В блоке «Настройки» на странице «Домен и SSL» можно включить параметры «Редирект с WWW» и «Редирект на HTTPS», отвечающие за корректное направление трафика и безопасность соединений.

Редирект с WWW

Перенаправляет обращения к сайту, введённые с префиксом www (например, www.example.com), на основной домен без www — example.com. Функция обеспечивает единый адрес сайта и предотвращает появление дублей страниц в поисковой выдаче. При отключённой настройке обращения с www могут завершаться ошибкой «Страница не найдена».

Рекомендуется включать редирект после настройки перенаправления трафика (DNS A-запись) в разделе Постановка домена под защиту.

Редирект на HTTPS

Перенаправляет все запросы с небезопасного протокола HTTP на HTTPS. Редирект работает только при наличии SSL-сертификата. Если SSL-сертификат для домена не добавлен, перенаправление выполняться не будет.

После включения редиректа:

• запросы к http:// будут автоматически перенаправляться на https://;
• сайт будет открываться только по защищённому протоколу.

Рекомендуется включать редирект на HTTPS после добавления SSL-сертификата.