Сам конструктор Tilda, в бесплатной версии, предоставляет бесплатный домен для сайта. Выглядит он следующим образом – site.tilda.ws. Такой домен плохо читается и выглядит сомнительным для пользователей, поэтому целесообразно заменить его на тот, который будет хорошо читаться и смотреться привычным для посетителей. Например, домен зоны ru и стандартный для всех вид site.ru.
Разберем, как подключить домен к тильде. Для этого вам придется перейти на платную версию и подключить один из предложенных тарифов, оптимальный для вашего бизнеса. После этого вы можете зарегистрировать домен на одном из сайтов, предоставляющих такие услуги, и начать процедуру подключения этого домена к вашему сайту. Для примера, возьмем регистратор Timeweb. Помимо регистрации доменов, это отличный вариант для хостинга сайтов. Я для своих проектов не использую конструктор Tilda, а создаю сайты на WordPress под ключ и использую Timeweb для их хостинга. С тильдой работаю только с клиентскими проектами. Но статья у нас о том, как подключить домен к тильде, так что продолжим.
Стоимость домена в зоне ru стоит около 180 рублей. Вы платите за регистрацию и каждый год эту же сумму за ее продление. Чтобы не забыть о продлении, можно подключить автопродление и не рисковать потерять домен, хотя в случае неоплаты вовремя, у вас будет еще 30 дней, чтобы сделать это. Только по истечению этого срока домен станет свободным и его может занять кто-то.
Как подключить домен к Тильде
- Зарегистрировать домен. Я рекомендую использовать Timeweb для этой цели. Цена покупки домена в зоне ru будет менее 200 рублей.
- Прописать адрес сайта в настройках конструктора. Путь: Настройки → Домен. Указываете домен, который зарегистрировали, сохраняете изменения. На стороне регистратора прописывается IP – адрес в настройках DNS, создав новую А — запись для этого. Система тильды сама подскажет вам IP для А-записи, после того как вы пропишите адрес сайта и сохраните настройки.
- Удаляете все записи A и AAAA, которые были ранее в настройках DNS. Оставляете только запись A с IP, который предоставила Tilda.
Сайт начнет работать примерно через 24 часа после настройки. Проверьте подключение домена, там не должно быть никаких ошибок. Часто бывает, что при диагностике Tilda находит удаленную запись AAAA и подсвечивает это как ошибкой. Проверяя записи в DNS, вы ничего лишнего можете не найти. На работу сайта это не повлияет, он уже будет открываться по новому домену. Проблема будет в том, что вы не сможете подключить в дальнейшем SSL-сертификат, а он необходим для корректной и безопасной работы веб-ресурса. Тут вам ничего не остается, как написать в техподдержку Timeweb, они решат эту проблему за несколько минут.
При возникновении ошибок при подключении домена, рекомендую проверить все по списку и предпринять необходимые действия.
В Тильде нужно выполнить ряд действий:
- Проверить прописан ли домен в настройках;
- Опубликовать сайт;
- Если появилась запись «Pages are not published», проверить еще раз, что все страницы опубликованы;
- Убедиться в корректности настроек редиректа.
На стороне регистратора домена:
- Убедиться, что А — запись создана в настройках DNS для основного домена;
- Убедиться, верно ли прописана А — запись;
- В настройках DNS, домен должен иметь только одну А — запись;
- Сайт на Тильде может не работать при наличии AAAA — записи. Если в диагностике Tilda она присутствует, но визуально в настройках DNS ее нет, стоит обратиться в техподдержку для ее удаления.
Теперь вы знаете, как подключить домен к сайту на тильде. В дополнение, разберем, как подключить SSL-сертификат на тильде и обеспечить сайту безопасное соединение. SSL-сертификат меняет протокол соединения http на https, возле домена перестанет находиться значок угрозы небезопасного соединения, тем самым доверие к вашему ресурсу будет выше у пользователей.
Для подключения SSL-сертификата на тильде необходимо:
Выберите редирект с HTTP на HTTPS, в пункте «определение основного адреса сайта в мета-файлах» поставьте галочку «Использовать схему HTTPS». Активируйте ползунок защищенного протокола.
С помощью этих простых действий, вы получите безопасное соединение для вашего сайта абсолютно бесплатно. Если нужна помощь, можете написать мне напрямую в вотсап.
Заказать продвижение сайта в интернете разными способами вы можете на странице по ссылке.
Предыстория
Одним недавним летним вечером коротал я время за выпуском сертификатов Let’s Encrypt (LE) в кубере, и долго не мог понять с какого перепугу сработало ограничение на количество сертификатов в неделю, т.е. 50 штук.
Быстрая проверка на https://crt.sh/ показала, что действительно для совершенно разных поддоменов было выпущено много ненужных сертификатов, и это, мягко говоря, удивило.
Разбор полетов
Конечно, сразу были написаны письма DNS-хостеру по аудиту работы с зоной через личный кабинет и API (ну вдруг утек ключ). В ответном отчете никаких подозрительных действий выявлено не было, и это дало основания полагать, что для выпуска сертификатов использовалась проверка HTTP-01. Также косвенно на это указывало и то, что сертификаты были выпущены для самого поддомена и дополнительно c «www.», wildcard-сертификатов выпущено не было ни одного, а для этого нужна проверка DNS-01.
Полчаса изысканий вместе с HostHunter, iptodomain, bash и crt.sh выявило также существование других сайтов с wildcard-записями в DNS на 185.215.4.10, у которых выпущены довольно подозрительные сертификаты. Домены тут перечислять не буду, интересующиеся легко могут проверить сами.
Tilda
Не буду подвергать сомнению компетентность службы поддержки, но у меня сложилось впечатление, что все мои попытки объяснить возможный сценарий выпуска сертификата LE, используя проверку HTTP-01, при наличии wildcard-записи в DNS на 185.215.4.10, были, как минимум, проигнорированы.
Я не большой эксперт в компьютерной безопасности, поэтому не вижу уж очень больших рисков в выпуске кучки «левых» сертификатов LE для поддоменов, но, осадочек в виде одной недели, когда выпустить понадобившийся сертификат было невозможно, остался.
Вывод
Понятно, что wildcard-запись в DNS на сторонний хостинг сама по себе уже довольно притягательный способ для мухлевания с сертификатами LE, но если уж она есть, и ведет на Tilda (185.215.4.10), то рекомендую один из вариантов:
P.S. Кстати, именно после возврата на предыдущий IP хостинга Tilda, выпуск подобных сертификатов пока прекратился.
Для поддоменов можно выпустить единый сертификат с основным доменом. Если у вас один поддомен, воспользуйтесь бесплатным SSL-сертификатом от сервиса Let’s Encrypt. Для подключения воспользуйтесь инструкцией. В поле «Псевдонимы» укажите поддомен.
Для большего количества доменов предусмотрены специальные сертификаты. Так сертификат Comodo PositiveSSL Multi Domain включает 3 домена. Установите сертификат по инструкции Справочного центра.
Если у вас большее количество поддоменов, используйте сертификат типа WildCard. Он ставится на основной домен mysite.ru и все его поддомены *.mysite.ru. Например, info.mysite.ru, sale.mysite.ru, city.mysite.ru и так далее. Количество поддоменов неограниченно.
Сертификат WildCard работает по тому же принципу, что и все SSL-сертификаты. Для каждого поддомена не нужно отдельно получать и обновлять сертификат, это делается один раз.
Мы предлагаем два сертификата типа WildCard. Первый – Comodo Essential SSL WildCard, второй – бесплатный от сервиса Let’s Encrypt на 90 дней. Бесплатный сертификат не дает гарантий, все потери от его взлома будут компенсироваться за счет владельца сайта.
Рекомендуем использовать официальный сертификат от Comodo Essential. Он гарантирует выплату компенсации в случае утечки данных. Устанавливается по инструкции Справочного центра.
Расширенная инструкция: создание субдомена, установка SSL-сертификата.
Поддомен — это «qwe» в доменном имени qwe.mycompany.ru. Он создается в панели управления хостингом и не требует каких-либо доплат.
В статье подробно показываем, как правильно создать поддомен для вашего сайта.
Шаг 1. Перейти в панель управления
Панель управления ISPmanager предназначена для работы с хостингом: управления услугой, прописывания DNS-записей, загрузки файлов, управления базами данных и др.
У виртуального хостинга и виртуальных серверов разные панели управления.
-
У виртуального хостинга vHost и Bitrix панель размещена по адресу: https://hosting.reddock.ru.
-
У виртуальных серверов RED.Site панель размещена по адресу: https://redномеруслуги.rdkd.ru.
Перейдите в панель управления.
Шаг 2. Создать поддомены
Мы покажем создание поддоменов на примере панели виртуального сервера. На виртуальном хостинге выполняется по аналогии, но немного с другим интерфейсом.
Введите нужные поддомены и сохраните изменения.
Шаг 3. Перевыпустить SSL-сертификаты для новых поддоменов
Далее нужно перевыпустить SSL-сертификат для поддоменов. В настройках сайта проверьте, установлены ли галки на:
-
Защищенное соединение (SSL) (1),
-
Перенаправлять HTTP-запросы в HTTPS (2).
Если галки отсутствуют, проставьте.
Далее выберите новый SSL-сертификат (3). Сохраните изменения.
Откроется новая вкладка с настройками сертификата.
Включите SSL-сертификат (1). Если поддоменов много, установите галку в поле Wildcard сертификат (2).
Проверьте доменные имена, к которым относится новый сертификат (3). Сохраните изменения.
Готово! На примере виртуального сервера мы показали, как создать поддомены и установить защищенное соединение для них.
Есть вопрос?
На все вопросы о хостинге ответим по любому из способов связи:
-
по телефону +7 (495) 008-31-24 или +7 (351) 225-64-56.
SSL-сертификат (Secure Sockets Layer) – защитный протокол, который кодирует поток данных между пользователем и сервером. Сервер выдаёт браузеру пользователя уникальный ключ, без которого невозможно расшифровать информацию, даже перехватив её.
Помимо функции защиты информации, эта технология служит своеобразным маркером надёжности. Сайты, где установлен SSL-сертификат пользуются доверием пользователей и лучше ранжируются поисковыми системами. Особенно это актуально для всех разновидностей электронной коммерции.
Основные виды SSL-сертификатов
Сертификаты делятся на несколько уровней в зависимости от функциональных возможностей. Сертификаты каждого уровня также различаются по выпускающим их специальным сертификационным центрам. Популярные бренды SSL-сертификатов – Comodo, RapidSSL, Thawte, Symantec, GeoTrust и GlobalSign.
SSL-сертификаты бывают платными и бесплатными. Цена SSL-сертификатов зависит от двух вышеперечисленных факторов и варьируется в промежутке от 30 до 1200 $. От них же зависит и срок, на который выдаётся платный SSL-сертификат. Обычно он составляет от 1 до 4 лет. Бесплатные сертификаты выдаются на гораздо меньший срок (например, LetsEncrypt – на 90 дней).
SSL-сертификаты начального уровня (включая бесплатные)
- Служат для создания безопасного соединения.
- Выдаются за 5-10 минут.
- Подтверждают только домен (DV – Domain Validation).
- Подходят для юридических, физических и частных лиц.
- Для получения нужны e-mail, адрес, имя пользователя или название организации.
- Не подходят для сайтов с приёмом платежей.
- Не нужны удостоверяющие документы.
- Совместимы далеко не со всеми браузерами и ОС.
SSL-сертификаты среднего уровня
- Удостоверяют компанию-владельца домена (OV – Organization Validation).
- Выдаются в течение недели.
- Подтверждают компанию владельца домена.
- Подходят для юридических лиц.
- Для получения нужны e-mail, адрес, имя или название организации, телефон и регистрационные документы компании.
- Можно использовать для ведения электронной коммерции.
- Поддерживают все современные браузеры.
SSL-сертификаты высокого уровня
- Подтверждают расширенную проверку компании-владельца домена (EV –Extended Validation).
- Выдаются за срок от 3 до 10 дней.
- Подтверждают компанию владельца домена.
- Подходят для юридических лиц.
- Для получения нужны e-mail, адрес, имя или название организации, телефон и регистрационные документы компании, а также копия договора о предоставлении услуг связи для подтверждения телефона (сканы по факсу или почте).
- Адрес сайта в браузере подсвечивается зеленым цветом (зелёная адресная строка).
- Можно использовать не только на домене, но и на поддоменах.
- Совместимы не только со всеми современными, но и с устаревшими браузерами.
Что нужно учесть при выборе SSL-сертификата
- Нужен ли кириллический домен подойдёт обычный (на латинице). Для обычного домена подойдёт любой SSL-сертификат, включая бесплатные варианты. Поддержка кириллических доменов есть только у SSL-сертификатов с маркером IDN (Internationalized Domain Names). Такие сертификаты обычно стоят дороже.
Пример SSL-сертификата с поддержкой кириллических доменов – Comodo Positive SSL. - Нужна ли поддержка поддоменов. Перед покупкой нужно уточнить, распространяется ли действие SSL-сертификата на множество поддоменов, чтобы не покупать для каждого из них отдельный. Сертификаты с поддержкой поддоменов имеют маркировку Wildcard.
Пример SSL-сертификата с поддержкой поддоменов – RapidSSL Wildcard. - Нужен ли SSL-сертификат для одного сайта или для сайта и нескольких его зеркал. Если интернет-ресурс разделён на несколько сайтов-зеркал, ему подойдёт SSL-сертификат с поддержкой мультидоменных проектов. Такие сертификаты имеют маркировку SAN (Subject Alternative Names) или Multi-Domain.
9 декабря 2019
Время чтения ≈ 7 минут
SSL («уровень защищенных сокетов» / secure sockets layer) — криптографический протокол, разработанный компанией Netscape Communications для повышения безопасности в Сети. Протокол SSL шифрует соединение между пользовательским браузером и веб-сервером. Вся информация, которая передается между ними, остается приватной и не попадает в третьи руки, что имеет большое значение при проведении финансовых операций. Кроме того, сайты с защищенным соединением имеют преимущества перед незащищенными ресурсами в поисковой выдаче.
SSL-cертификат представляют собой электронный документ (подпись), содержащий информацию о домене, включая его название, адрес и юридические данные в случае, если ресурсом владеет юрлицо. Адреса сайтов с SSL-cертификатом начинаются с «https».
Ниже представлено подробное описание наиболее популярных платных и бесплатных сертификатов, с объяснением как выбрать для сайта подходящий сертификат. Статья будет одинаково полезна всем, кто занимается созданием и обслуживанием сайтов, владеет ресурсами, администрирует и настраивает их на любительском и профессиональном уровне.
- Domain Validated (DV) — подтверждается исключительно доменное имя. Выпуск моментальный через проверку прав на домен.
- Organization Validation (OV) — подтверждается домен и его принадлежность конкретной организации. Выдается после предъявления гарантийного письма.
- Extended Validation (EV) — появляется зеленая строка с названием компании в адресной строке, предоставляются определенные документы. Процесс получения занимает до двух недель.
Отличия платных от бесплатных сертификатов
- Рассматривая, чем бесплатный SSL-сертификат отличается от платного, помимо очевидной экономии, нужно отметить срок их действия. Бесплатные сертификаты действуют сравнительно недолго и требуют постоянного перевыпуска. Например, популярный сертификат Let`s Encrypt нужно заново выпускать каждые три месяца.
- Также следует обратить внимание на уровень гарантий. Удостоверяющий центр, выпускающий бесплатный сертификат, не несет ответственности за добросовестность ресурса, где тот установлен. Платные цифровые подписи (OV) напротив, дают возможность проверить владельца сайта. Наличие таких гарантий формируют высокое доверие к сайту у пользователей и в поисковых системах.
- Еще одно существенное отличие платных сертификатов от бесплатных — наличие у них финансовых гарантий. В случае утечки пользовательских данных с ресурса, где установлен платный SSL-сертификат, пострадавшая сторона получит компенсацию от центра сертификации. Сумма финансовых гарантий зависит от конкретного вида сертификата.
- Установка бесплатных сертификатов связана с решением ряда технических задач, что требует определенных навыков.
- Бесплатные сертификаты, тем не менее, обладают ключевым преимуществом — доступностью. Их часто используют низкобюджетные проекты, стартапы и частные лица, которые не могут позволить себе платные.
SSL-сертификаты от Eternalhost — оптимальный выбор цифровых подписей от проверенных центров сертификации. Быстрое получение и установка за пару кликов.
Сравнение популярных сертификатов
Чтобы понять, чем именно отличаются бесплатные сертификаты от платных, а также — в чем разница между разными видами платных цифровых подписей, рассмотрим их конкретные примеры.
Бесплатный сертификат Let’s Encrypt
Проект Let’s Encrypt начал свою работу в 2012 году, но только в 2015 начал выпуск сертификатов. Установить сертификат можно с помощью официальных клиентов на Linux и Windows. С 2018 года пользователям Let’s Encrypt доступны SSL-сертификаты типа Wildcard.
Особенности Let’s Encrypt
- Ограниченный срок действия — обновлять сертификат нужно каждые 90 дней. Обычно обновление происходит вручную, хотя на некоторых панелях управления хостингом есть возможность делать его в автоматическом режиме.
- Нет гарантий на компенсацию за утечку пользовательских данных.
- Проверка только 20 поддоменов в неделю.
- Не подходит для IDN-доменов (с кириллическим адресом, типа «мойдомен.рф»).
- Нет возможности проверить владельца ресурса.
Comodo Positive SSL / Wildcard
Positive SSL — это наиболее доступный вариант, который подключается всего за 10 минут. Версия Wildcard требуется в том случае, если защита устанавливается для множества поддоменов.
Positive SSL подходит для шифрования сайтов с небольшим объемом онлайн-транзакций. Он пригодится владельцам новых ресурсов, для которых требуется подтверждение доменного имени. Сертификат устанавливается на 2 года и может перевыпускаться неограниченное количество раз.
Особенности Positive SSL
- Устанавливается на веб- и почтовые сервера.
- Поддержка IDN-доменов.
- Регистрация как через юридическое, так и через физическое лицо.
- Относительно низкая стоимость.
- Нет зеленой адресной строки с названием компании ресурса.
- Защита предоставляется на один домен или поддомен.
Преимущества Wildcard
- Гарантия возврата денежных средств в течение 30 дней.
- Шифрование на 128/256 бит.
- Защита множества поддоменов одним сертификатом.
Основная разница SSL-сертификатов Wildcard от обычных — защита поддоменов. Это преимущество есть у всех Wildcard-сертификатов, независимо от других условий и центров сертификации.
Версия Comodo Positive SSL Wildcard — это идеальный вариант для сайтов с большим количеством поддоменов.
Comodo Essential SSL / Wildcard
Как и все продукты Comodo, пакет Essential предлагает высокую совместимость с существующими браузерами и неограниченное количество перевыпусков. Выдается дольше, чем обычная версия (около двух дней).
Особенности Essential
- Бесплатная печать доверия сайта.
- Дает гарантию на утерю данных на $10000.
- Возможность бесплатного перехода на Comodo EV SSL.
- Более длинный ключ шифрования.
RapidSSL / Wildcard
RapidSSL — это отделение GeoTrust. Поэтому, все продукты компании подписываются корневым сертификатом и пользуются доверием пользователей по всему миру.
Wildcard поддерживает домены со сложной структурой. Благодаря этой версии защита обеспечивается для всех разделов сайта. Пакет позволяет экономить, не заказывая каждый раз отдельный сертификат для всех поддоменов.
Особенности RapidSSL
- Ни обычная версия, ни Wildcard не предлагают поддержку кириллических доменных имен.
- Нет проверки компаний и расширенной проверки.
- Не поддерживается SAN.
Как выбрать сертификат для сайта
Чтобы выбрать SSL-сертификат, достаточно сравнить его возможности с другими пакетными вариантами. Самый доступный вариант получения электронной подписи — установка бесплатного сертификата, но такой вариант имеет ряд ограничений и подойдет далеко не всем.
Для коммерческих сайтов следует выбирать SSL-сертификаты с проверкой владельца (OV). Популярным или представительским ресурсам, которым особенно важна репутация, рекомендуется обеспечить полное шифрование данных, включая внутренние страницы. Для этого отлично подойдет SSL-сертификат типа Wildcard.
На основании имеющейся информации выбрать бесплатный или платный сертификат для сайта довольно просто — он должен соответствовать индивидуальным требованиям к безопасности и обеспечивать для пользователей надежное шифрование личных данных.
Заключение
Правильный выбор сертификата во многом определяет, сможет ли ресурс в дальнейшем обеспечить безопасность личных данных своих пользователей и оправдать их доверие. Это особенно важно, если речь идет о проведении финансовых операций и существует риск потери средств.
Поддержка субдомена www SSL-сертификатом зависит от того, поддерживает ли приобретенный сертификат защиту нескольких доменов. Например, такие сертификаты, как
Sectigo PositiveSSL, RapidSSL или Thawte SSL123 защищают только одно доменное имя, и поэтому если вы приобрели один из них для защиты основного домена, действие SSL-сертификата не будет распространяться на субдомен www.
Защитить субдомен www вместе с основным доменом можно несколькими способами:
- Приобрести сертификат с поддержкой субдоменов, например, Sectigo Positive SSL Wildcard.
- Приобрести сертификат с поддержкой нескольких доменов, например Sectigo Positive SSL Multi-Domain.
- Также вы можете приобрести еще один такой же сертификат, но уже для субдомена www. Если у вас стоит задача защитить только основной домен и субдомен www, то вполне возможно, что покупка второго сертификата для второго имени будет экономичнее по сравнению с описанными выше двумя вариантами.
- И, наконец, можно настроить перенаправление с субдомена www на основной или наоборот. Таким образом, посетители будут всегда автоматически перенаправлены на защищенное имя. Если хостинг веб-сайта расположен на нашей площадке, вы можете обратиться к специалистам нашей технической поддержки для оказания помощи с включением подобного перенаправления.
Проверить, сколько доменов или субдоменов может защитить тот или иной сертификат можно на
странице их сравнения.
Ответы