Первый шаг на пути самостоятельной установки SSL-сертификата на сайт – это приобретение выделенного IP-адреса. Без этого процедура невозможна.
Почему нужен выделенный IP для SSL и когда можно обойтись без него
Выделенный IP-адрес — это уникальный адрес сервера, который закрепляется за вашим сайтом и необходим для классической установки SSL-сертификата, обеспечивающей защищённое соединение HTTPS. Он позволяет браузеру однозначно идентифицировать ваш сайт и корректно установить защищённый канал обмена данными.
Однако с 2010-х годов широко используется технология SNI (Server Name Indication), которая позволяет размещать несколько SSL-сертификатов на одном IP-адресе. Это значит, что для большинства современных сайтов выделенный IP не является обязательным условием для HTTPS.
Разбор ситуации: когда нужен выделенный IP и когда можно обойтись без него
- Выделенный IP обязателен, если:
- Ваш хостинг или панель управления не поддерживают SNI (например, устаревшие серверы или специфические конфигурации).
- Вам требуется EV-сертификат (Extended Validation) с повышенной степенью доверия и зелёной строкой в адресе (хотя некоторые провайдеры уже предлагают EV на SNI).
- Вы используете старые версии браузеров или операционных систем, не поддерживающие SNI (например, IE на Windows XP).
- Можно обойтись без выделенного IP, если:
- Ваш хостинг и сервер поддерживают SNI (большинство современных платформ с 2024 года).
- Основная аудитория сайта пользуется обновлёнными браузерами (Chrome, Firefox, Edge, Safari) и ОС, поддерживающими SNI (статистика 2025 года показывает, что более 98% пользователей используют современные версии).
- Вы хотите снизить расходы, так как выделенный IP обычно обходится в 4-7 рублей в месяц, а SNI — бесплатно.
По данным исследования W3Techs (2025), более 90% веб-серверов по всему миру уже поддерживают SNI, что делает выделенный IP для SSL менее критичным, но всё ещё актуальным в отдельных случаях.
Как понять, нужен ли вам выделенный IP: чек-лист
- Проверьте поддержку SNI у вашего хостинг-провайдера (спросите техподдержку или изучите документацию).
- Определите, какой тип сертификата планируете использовать (DV, OV, EV).
- Оцените аудиторию — если есть большое число пользователей со старыми браузерами, лучше выделенный IP.
- Учтите бюджет — выделенный IP увеличивает стоимость обслуживания.
- Если сомневаетесь, проконсультируйтесь со специалистом или используйте тестовые сервисы проверки доступности SSL на общем IP.
Практические рекомендации:
- Для большинства корпоративных и коммерческих сайтов в 2026 году SNI-сертификаты — оптимальный выбор с точки зрения цены и совместимости.
- При работе с CMS и популярными хостинг-панелями (ISPmanager, cPanel, Plesk) SNI уже встроен по умолчанию.
- Выделенный IP целесообразен для специфичных проектов, где важна максимальная совместимость и безопасность, либо для выделенных серверов и VPS с индивидуальной настройкой.
Такой подход позволяет избежать излишних затрат на IP, сохраняя при этом высокий уровень безопасности и доверия клиентов.
Важность SSL-сертификата для бизнеса неоспорима, и вот пять ключевых причин, почему вложения в него окупаются:
- Безопасность данных: SSL-сертификат обеспечивает зашифровку данных, передаваемых между сервером и браузером пользователя. Это защищает конфиденциальную информацию, такую как данные о кредитных картах и личные сведения, от хакерских атак и утечек.
- Улучшение доверия клиентов: Защитный замок рядом с URL в адресной строке браузера является знаком безопасности для посетителей. Это повышает доверие клиентов, поскольку они видят, что компания заботится о сохранности их данных.
- Повышение рейтинга в Google: Google предпочитает сайты с SSL-сертификатом, рассматривая их как более надежные. Это улучшает позиции сайта в результатах поиска, увеличивая его видимость и привлекая больше посетителей.
- Соответствие нормативным требованиям: Наличие SSL-сертификата помогает соответствовать некоторым законодательным и отраслевым стандартам, что критично для предприятий, работающих в определенных сферах.
- Минимизация риска потери клиентов: В ситуациях, когда браузеры предупреждают пользователей о незащищенных сайтах, наличие SSL-сертификата помогает избежать потери клиентов, которые могут отказаться от посещения сайта из соображений безопасности.
Покупка IP-адреса на сервисе Active By
Зайдите на my.active.by и перейдите во вкладку «Биллинг». Найдите там свою панель управления.
На панели выберите страницу приобретения дополнительных услуг. В разделе «дополнительные ресурсы» добавьте один выделенный IP. Стоимость услуги — 4,5 рубля в месяц.
Нажмите «Продолжить», определите удобный способ оплаты и подтвердите перевод денег. В поле «промо-код» введите Y06TNQAH, чтобы поддержать GUSAROV. Мы будем вам очень благодарны, а вы получите плюсик в карму.
Важно! Счет будет выставлен не за месяц, а на тот срок, на который у вас оплачен хостинг. Исходя из этого рассчитывается цена. Например, если вы оплатили полгода, то стоимость будет считаться по формуле 4,5*6=27 рублей.
Выберите любой удобный вам способ оплаты и подтвердите перевод денег. Теперь вы приобрели выделенный IP-адрес. Он станет доступным примерно через два часа. Далее его нужно подключить через ISPmanager. С главной страницы личного кабинета перейдите в «Панель управления виртуального хостинга».
Теперь вы приобрели выделенный IP-адрес. Он станет доступным примерно через два часа. Далее его нужно подключить через ISPmanager. С главной страницы личного кабинета перейдите в «Панель управления виртуального хостинга».
Во вкладке «WWW домены» найдите доменное имя, для которого вы будете подключать выделенный IP-адрес. Кликните по нему два раза. В появившемся окне из выпадающего меню выберите приобретенный IP-адрес (assigned).
Теперь вернитесь на вкладку my.active.by и перейдите в раздел доменов.
После выбора нужного доменного имени вы попадете в панель управления DNS-адресами. Не пугайтесь, здесь все достаточно просто. Вы увидите приблизительно следующее окно, только вместо gusarov.by будет ваш адрес.
Здесь интерес представляют только две записи. В данном случае это «gusarov.by Тип A» и «www.gusarov.by Тип A».
Для этих двух записей нужно поменять текущий IP-адрес. Проще всего его просто скопировать его из ISPmanager панели. На этом этапе заканчивается установка выделенного IP.
Покупка SSL (HTTPS) сертификата
Перед покупкой и последующей установкой сертификата SSL на домен необходимо создать почтовый ящик вида admin@gusarov.by, только вместо gusarov.by будет адрес вашего сайта.
Теперь, после подключения выделенного IP-адреса и создания почтового ящика, можно приступать непосредственно к созданию персонального SSL сертификата для сайта. Убедитесь, что у вас есть доступ к почтовому ящику, на который зарегистрирован ваш личный кабинет в my.active.by, потому что именно на него придет уведомление.
На главной странице личного кабинета в my.active.by выбираем вкладку «Добавить услугу».
На странице «Услуги и тарифы» в верхнем меню найдите раздел «SSL-сертификаты».
Прокрутите открывшуюся страницу вниз и найдите подходящее вам предложение. Если у вас простой корпоративный сайт, то не нужно покупать дорогой SSL сертификат – цена у него достаточно высокая, а смысла в переплате нет. Можете заказать самый дешевый вариант, например, RapidSSL®, без НДС он стоит всего 32 рубля, а с НДС — 38,4 рубля в год.
Затем нужно выбрать необходимый период.
Это страница проверки заказа. Хотите еще один плюсик в карму? Тогда и здесь укажите наш промокод Y06TNQAH.
Удостоверьтесь, что выбрали нужную компанию из списка и отметьте, что вы ознакомились с условиями.
Следующая страница — «запрос», здесь вводить ничего не нужно, просто кликните «Далее» и заполняйте поля.
Приступаем к заполнению.
«Бит» — «2048».
«Общее имя (имя домена)» — адрес вашего сайта, в нашем случае это gusarov.by.
«Страна» — «Беларусь».
«Адрес электронной почты» — введите свой адрес электронной почты, в нашем случае это admin@gusarov.by.
«Населенный пункт» — введите свой город на латинице, у нас это Minsk.
«Название подразделения» — IT.
«Название организации» — тоже вводим на латинице, у нас — Gusarov Group.
«Регион» — укажите, из какого вы региона. В нашем случае это Minsk.
На следующей странице сохраните закрытый ключ у себя. Из выпадающего списка «Тип веб-сервера» выберите «Other». А из списка «Адрес электронной почты подтверждающей стороны» — почтовый адрес (наш – admin@gusarov.by). Следующий раздел «Запрос (CSR)» вам не нужен, но на всякий случай его лучше сохранить.
«Должность» — укажите свою должность, например, Administrator или Manager.
Проверьте еще раз правильность введенных данных.
Оплатите заказ удобным вам способом. В течение трех часов на ваш почтовый ящик придет письмо от active.by с просьбой подтвердить сертификат.
Внимание: пока что это просто запрос на подтверждение. Перейдите по ссылке и подтвердите покупку.
Реквизиты виртуального документа придут вам в течение суток. Если этого не произойдет — позвоните в техническую поддержку хостинга актив бай.
Как установить SSL сертификат на сайт
Когда вам пришло подтверждение, можно приступать к установке. Перейдите в панель ISPmanager, во вкладке «WWW домены» кликните два раза по домену и поставьте галочку в поле SSL. В строке SSL-порт должно автоматически прописаться 443. Нажмите «Ok» и подождите, пока перезагрузится сервер.
Далее перейдите во вкладку «SSL-сертификаты». Здесь появится новый сертификат, не обращайте на него внимания.
В правом верхнем углу выбираем «Создать».
«Имя сертификата» — называем сертификат так, чтобы вам было удобно и понятно. Я обычно, чтобы не путаться, называю www.gusarov.by.
Тип сертификата — «Существующий».
В поле «Ключ» вводим ключ, который мы сохранили ранее.
Теперь откройте письмо от active by, скопируйте второй сертификат и вставьте его в поле «Цепочка сертификатов». Первый скопируйте туда же, под вторым и в поле «Сертификат». У вас должно получиться примерно так же, как на картинке ниже.
Теперь остается только активировать защищенный протокол. Для этого выберите только что созданный сертификат и нажмите в правом верхнем углу на иконку «Установить». По https сайт начнет работать буквально через пару часов.
Теперь, когда все установлено, нужно проследить, что работа по новому протоколу https началась и все функционирует корректно. Следующий шаг – сообщить поисковым системам, что защита данных на вашем сайте установлена. Как это сделать – мы обязательно расскажем в следующей статье.
- 8 мин
- 2126
- 56