Первый шаг: где найти информацию о сроке действия сертификата
Прежде чем что-то делать, нужно выяснить, когда именно закончится SSL-сертификат вашего сайта. Это займёт одну минуту. Заходите в личный кабинет хостинга, где у вас зарегистрирован домен, и ищите раздел с доменами и SSL. Там должна быть таблица или список всех ваших доменов, и напротив каждого — дата окончания срока действия сертификата.
Если вы видите дату, которая совпадает с сегодняшним днём или уже прошла, переходите к продлению прямо сейчас. Если впереди ещё две-три недели — хороший момент для подготовки. Большинство хостеров отправляют письма на почту за 30 дней до истечения SSL, но рассчитывать на эти напоминания не стоит.
Универсальный алгоритм продления
Независимо от того, какой хостер вы используете, процесс одинаков. Вот он:
Откройте панель управления и найдите раздел, где собраны все ваши услуги (домены, серверы, SSL-сертификаты). Выберите домен, для которого нужно продлить SSL-сертификат. Нажмите кнопку «Продлить» или «Обновить» рядом с этим сертификатом. На следующем экране появится форма, где нужно будет подтвердить выпуск нового сертификата и выбрать способ оплаты (если сертификат платный). Завершите платёж и нажмите финальную кнопку — обычно она называется «Подтвердить» или «Заказать». Готово. На почту придёт письмо с информацией о продлении. После этого данные сертификата автоматически обновятся на вашем сервере.
Всё просто: открыл, нашёл, нажал, оплатил, подтвердил. Никакого ядерного кода и магии.
cPanel (самая распространённая во всём мире)
Если вы видите коробку с логотипом, похожим на решётку, это cPanel. Здесь всё максимально наглядно.
Найдите плитку или пункт меню с названием «SSL/TLS» или «Manage SSL Certificates». Обычно она находится в левой части интерфейса. Кликните на неё. Откроется список всех сертификатов для ваших доменов. Напротив каждого домена будет видна дата установки и дата истечения. Если рядом с доменом есть кнопка «Renew Certificate» — это ваша кнопка. Нажимайте её без раздумий. Система автоматически проверит данные домена, и через пару минут новый SSL-сертификат будет выпущен. Если это Let's Encrypt (он чаще всего в cPanel идёт бесплатным), то никакой оплаты не будет, и всё завершится за минуту.
Beget (популярный в России хостер)
Beget немного отличается от cPanel тем, что есть отдельная карточка для каждого домена со своими настройками.
Заходите в личный кабинет Beget. В левом меню кликните на «Домены и SSL». Здесь вы увидите список всех ваших доменов с иконками и информацией. Для каждого домена обычно показана дата окончания срока действия текущего сертификата. Если срок истекает скоро, кликните на нужный домен, чтобы раскрыть дополнительное меню. Когда меню раскроется, вы найдёте кнопку «Продлить» или «Обновить сертификат». Нажмите её. Выберите, какой сертификат вы хотите продлить: Let's Encrypt (бесплатно, автоматически продлевается) или коммерческий (платный). Если выбираете коммерческий сертификат, выберите способ оплаты и подтвердите выпуск. Если Let's Encrypt — просто подтвердите, и всё сделается мгновенно.
Reg.ru (для тех, кто регистрировал домен там же)
Reg.ru устроен немного по-другому, потому что это более простой интерфейс для новичков.
Авторизуйтесь в личном кабинете Reg.ru. Найдите раздел «Мои услуги» или прямой переход на список ваших доменов. Там будет таблица всех доменов, которые вы у них заказали. Кликните на нужный домен. Откроется страница с детальной информацией о домене и сертификате. В разделе «SSL-сертификат» вы увидите текущий сертификат, его тип и дату окончания. Если нужно продлить, ищите ссылку «Продлить сертификат» или «Купить сертификат». После клика откроется форма, где нужно будет выбрать домен (обычно он уже выбран автоматически), выбрать нужный тип сертификата и способ оплаты (карта, электронный кошелёк и другие варианты). Нажмите «Заказать» или «Подтвердить выпуск», и новый SSL-сертификат будет активирован.
Let's Encrypt против коммерческих сертификатов
Здесь большая разница не в процессе продления, а в том, что вас просят сделать после.
Если ваш сертификат от Let's Encrypt (это бесплатные сертификаты, которые хостеры часто дают просто так), продление может происходить автоматически. Вы вообще можете ничего не делать — система сама переиздаст его за 30 дней до окончания срока действия. Но если из-за технического сбоя этого не случилось, вы можете вручную нажать кнопку продления в панели управления. Обновление займёт 1–2 минуты.
Коммерческие сертификаты (от компаний типа Comodo, GlobalSign, DigiCert) работают иначе. Здесь нужно заказать новый сертификат через панель управления, выбрать способ оплаты и дождаться выпуска. Процесс может занять до 24 часов, хотя обычно быстрее. После оплаты на почту придёт письмо с данными для подтверждения, иногда нужно будет нажать ссылку для верификации домена. После этого новый сертификат выпустится и автоматически установится на ваш сервер.
Как проверить, что всё прошло успешно
После того как вы нажали все кнопки и получили письмо о продлении, нужно убедиться, что SSL действительно обновился.
Откройте ваш сайт в браузере. Посмотрите, есть ли зелёный замочек рядом с адресом сайта. Щёлкните на этот замочек — откроется окно с информацией о сертификате. Там должна быть новая дата окончания срока действия (обычно на год или два года вперёд от сегодняшнего дня). Если замочек есть и дата обновилась — готово, ваш новый SSL на месте.
Если замочек не появился или там старая дата, значит, что-то пошло не так (например, кэш браузера не обновился). Попробуйте очистить кэш браузера или откройте сайт в приватном окне. Если и там старая дата, свяжитесь с поддержкой хостинга — они быстро помогут.
Для полной уверенности проверьте информацию прямо в личном кабинете хостера. Заходите снова в раздел домены и SSL и смотрите, что там написано. Дата обновилась? Значит, всё хорошо.
Проверка после продления
Вот и вся работа. Если вы делаете это впервые, продление может занять разное время в зависимости от типа сертификата и подтверждения домена. Открыли панель управления, нашли свой домен, кликнули «Продлить», выбрали способ оплаты, подтвердили выпуск сертификата. Система сделала всё остальное за вас. Теперь ваш сайт защищён ещё на год вперёд, клиенты не будут видеть страшное красное предупреждение о безопасности, и вы можете спокойно заниматься своим делом.