Не удается подключить бесплатный SSL

Независимо от того, какую панель управления хостингом вы используете, вы можете активировать для вашего сайта бесплатный SSL-сертификат.

Как только вы его активируете и настроите переадресацию на протокол HTTPS ваш сайт будет открываться по защищенному соединению.

Существует несколько причин почему активация может не удасться.
Ниже мы рассмотрим самые распространенные причины и пути их решения.

Домен не направлен на хостинг

Чтобы активировать SSL для вашего сайта на хостинге NIC.UA вам нужно в первую очередь направить ваш домен на хостинг.

Обратите внимание, после настройки домена может понадобиться от 4 до 24 часов, чтобы обновился кэш DNS у интернет провайдеров и настройки вступили в силу.

Закрыт доступ к папке .well-known/acme-challenge

При генерировании сертификата на хостинге создается временный файл к папке .well-known/acme-challenge и центр сертификации проверяет этот файл по адресу http://DOMAIN.COM/.well-known/acme-challenge

Соответственно, доступ к этой папке должен быть открыт. 

Если при установке сертификата вы получаете ошибку вроде:

The system queried for a temporary file at “http://DOMAIN.COM/.well-known/acme-challenge/XXXXXXXXXXX”, but the web server responded with the following error: 404 (Not Found). A DNS (Domain Name System) or web server misconfiguration may exist.

вам нужно проверить настройки вашего файла .htaccess.

Ваш сайт должен позволять получить доступ по адресу "http://DOMAIN.COM/.well-known/acme-challenge"

Вы активировали сертификат для 100 доменов и поддоменов на вашем хостинге

Этого лимита на хостинге достигнуть сложно. Особенно учитывая, что максимальный тариф позволяет добавлять не более 10 доменов.

Но учитывая, что количество поддоменов и псевдонимов на хостинге не ограничено, то бывали случаи, когда этот лимит превышался. 

Это актуально для cPanel, где вы просто нажимаете кнопку 'Run AutoSSL' и сертификат генерируется сразу для всех доменов и поддоменов, которые добавлены на хостинг.

В таком случае вы можете исключить лишние поддомены из списка для SSL нажав возле них 'Exclude from AutoSSL' в разделе 'SSL/TLS Status'.