Како да добиете бесплатен SSL сертификат

Што прави SSL сертификатот

Строго земено, денешните врски користат TLS, наследникот на SSL, но сите и понатаму велат „SSL сертификат“. Сертификатот прави две работи:

• Шифрирање: лозинките, формуларите и плаќањата патуваат шифрирани, па никој на мрежата не може да ги прочита ниту да ги измени.
• Идентитет: издавач на сертификати (CA) проверил дека тој што го побарал сертификатот го контролира доменот.

Бесплатните сертификати се со валидација на доменот (DV): CA проверува само дека го контролирате доменот, ништо повеќе. Шифрирањето е исто толку силно како кај платен сертификат. Платените OV и EV сертификати додаваат проверки на организацијата зад сајтот, што некои фирми го сакаат, но прелистувачите го покажуваат истиот катинар за сите.

Бесплатните опции во споредба

Сите шифрираат подеднакво добро. Разликата е во тоа како се издаваат и обновуваат, а тоа е сè поважно од година во година.

Зошто е важно автоматското обновување

Сертификатите траат сè пократко во целата индустрија. Според правилата на CA/Browser Forum, јавен сертификат може да трае најмногу 200 дена од март 2026, 100 дена од март 2027 и 47 дена од март 2029.

Сертификатите на Let's Encrypt денес траат 90 дена. Неговите стандардни сертификати преминуваат на 64 дена во февруари 2027 и на 45 дена во февруари 2028. Let's Encrypt во 2025 престана и да испраќа е-пошта за потсетување пред истекот, па никој нема да ве предупреди пред сертификатот да истече.

Практичната поука: никогаш не обновувајте сертификати рачно. Користете нешто што ги обновува само, како AutoSSL во cPanel или Certbot на VPS, и од време на време проверете дали работи.

На споделен хостинг: AutoSSL во cPanel

На cPanel хостинг обично нема ништо да правите. AutoSSL бара Let's Encrypt сертификат за секој домен на сметката што покажува кон серверот, го инсталира и го обновува пред да истече.

1. Насочете го доменот кон хостингот: поставете ги nameserver-ите или A записот што ви ги дал хостинг провајдерот и почекајте DNS да се ажурира.
2. Во cPanel отворете Security → SSL/TLS Status. За секој домен пишува дали е покриен, дали му истекува сертификатот или има проблем со AutoSSL.
3. Ако доменот уште не е покриен, кликнете Run AutoSSL. Работи само откако доменот ќе покажува кон серверот.
4. Отворете го сајтот со https:// и проверете го катинарот. Кај WordPress, поставете ја и адресата на сајтот на https://.

На HytHost веб-хостинг, AutoSSL со Let's Encrypt е вклучен на секој план и го покрива секој домен и поддомен што ќе го додадете, штом покажува кон серверот. Што друго прави cPanel има во што е cPanel.

На VPS: Certbot со nginx

На сопствен сервер, Certbot од EFF добива Let's Encrypt сертификати и ги обновува. Официјалниот начин на Ubuntu го користи snap пакетот:

sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/local/bin/certbot

Проверете дали A записот на доменот покажува кон VPS-от, дали nginx има server_name за него и дали портите 80 и 443 се отворени во firewall-от. Потоа извршете:

sudo certbot --nginx -d example.com -d www.example.com

Certbot докажува дека го контролирате доменот, го инсталира сертификатот во конфигурацијата на nginx и може да пренасочува HTTP кон HTTPS. Инсталира и тајмер што автоматски ги обновува сертификатите. Тестирајте го обновувањето еднаш:

sudo certbot renew --dry-run

Зад Cloudflare

Ако доменот ви минува преку Cloudflare со вклучен портокалов облак, посетителите се поврзуваат со Cloudflare, кој им го покажува својот бесплатен Universal SSL сертификат. Тоа покрива само половина од патот: Cloudflare и понатаму се поврзува со вашиот сервер.

• Поставете го SSL/TLS режимот на Full (strict). Тогаш Cloudflare бара валиден сертификат на вашиот сервер, па целиот пат е шифриран и проверен.
• Дајте му сертификат на серверот: Let's Encrypt преку AutoSSL или Certbot функционира, а може и бесплатен Cloudflare Origin CA сертификат. На Origin CA сертификатот му верува само Cloudflare, па посетителите ќе гледаат грешки ако некогаш го исклучите проксито.
• Избегнувајте го режимот Flexible. Ја остава врската до вашиот сервер нешифрирана и често предизвикува бескрајни пренасочувања.

Чести проблеми со SSL и решенија

• Сертификатот не се издава: доменот уште не покажува кон серверот или DNS сè уште ја чува старата адреса во кешот. Проверете го A записот и почекајте.
• CAA запис го блокира: ако вашиот DNS има CAA записи, тие мора да го дозволуваат CA што го користите, на пример 0 issue "letsencrypt.org".
• Валидацијата не успева на VPS: Let's Encrypt стандардно проверува преку портата 80, па оставете ја портата 80 отворена дури и ако сајтот пренасочува кон HTTPS.
• „Не е безбедно“ иако има сертификат: страницата вчитува слики или скрипти преку http:// (мешана содржина). Сменете ги тие врски во https://.
• Wildcard сертификат: *.example.com бара DNS валидација, па работи само со DNS приклучок или провајдер што може да го создаде записот за проверка.
• Сертификатот истекол: автоматското обновување престанало да работи. Проверете ја страницата SSL/TLS Status во cPanel или извршете certbot renew --dry-run на VPS и прочитајте ја грешката.