Неможливо підключити безкоштовний SSL

Незалежно від того, яку панель керування хостингом ви використовуєте, ви можете активувати для вашого сайту безкоштовний SSL-сертифікат.

Як тільки ви його активуєте і налаштуєте переадресацію на протокол HTTPS, ваш сайт буде відкриватися по захищеному з'єднанню.

Існує кілька причин чому активація може не відбутися.
Нижче ми розглянемо найпоширеніші причини і шляхи їх вирішення.

Домен не спрямований на хостинг

Щоб активувати SSL для вашого сайту на хостингу NIC.UA вам потрібно в першу чергу направити ваш домен на хостинг.

Зверніть увагу, після налаштування домену може знадобитися від 4 до 24 годин, щоб обновився кеш DNS у інтернет провайдерів і налаштування набрали чинності.

Закрито доступ до папки .well-known/acme-challenge

При генеруванні сертифіката на хостингу створюється тимчасовий файл у папці .well-known / acme-challenge і центр сертифікації перевіряє цей файл за адресою http://DOMAIN.COM/.well-known/acme-challenge

Відповідно, доступ до цієї папки повинен бути відкритий.

Якщо при встановленні сертифіката ви отримуєте помилку на кшталт:

The system queried for a temporary file at “http://DOMAIN.COM/.well-known/acme-challenge/XXXXXXXXXXX”, but the web server responded with the following error: 404 (Not Found). A DNS (Domain Name System) or web server misconfiguration may exist.

вам потрібно перевірити налаштування вашого файлу .htaccess.

Ваш сайт повинен дозволяти отримати доступ за адресою "http://DOMAIN.COM/.well-known/acme-challenge"

Ви активували сертифікат для 100 доменів і піддоменів на вашому хостингу

Цього ліміту на хостингу досягти складно. Особливо враховуючи, що максимальний тариф дозволяє додавати не більше 10 доменів.

Але з огляду на те, що кількість піддоменів і псевдонімів на хостингу не обмежена, то бували випадки, коли цей ліміт перевищувався.

Це актуально для cPanel, де ви просто натискаєте кнопку 'Run AutoSSL' і сертифікат генерується одразу для всіх доменів і піддоменів, які додані на хостинг.

В такому випадку ви можете виключити зайві піддомени зі списку для SSL натиснувши біля них 'Exclude from AutoSSL' в розділі 'SSL / TLS Status'.