HTTPS - настройка на VPS, возможна и как?

12 3
RibkisMukoi
На сайте с 05.05.2010
Offline
151
2695

Здравствуйте!

Нужно реализовать HTTPS на VPS, ранее с подобным не сталкивался, поделитесь опытом если есть, в частности интересуют такие вопросы:

1. Возможно ли настроить HTTPS на VPS так что бы протокол работал только на одном/нескольких нужных сайтах (а некоторые работали через HTTP)?

2. Как и где покупать сертификат?

3. Цена вопроса?

4. Можно ли использовать на Сentos такие утилиты как OpenSSL и SuSE и насколько они хуже?

Возможно вопросы не совсем правильно сформулированы, прошу извинить за это и по возможности поправить и объяснить неразумному, нужно срочно разобраться:)

Вывод из под фильтров ПС. Аудит сайтов ( http://igorshevchenko.su/audit-saita.html ). Контекст. Оптимизация. Продвижение сайтов ( http://igorshevchenko.su ). Консультации по SEO ( http://igorshevchenko.su/seo-prodvizhenie.html ), и другие услуги интернет-маркетинга ( /ru/forum/977889 ).
Mik Foxi
На сайте с 02.03.2011
Offline
1076
#1

https://panel.regway.com/user/neworder/order-ssl-certificate/ 45$ в год.

и услуги сисадмина баксов 50 за установку и настройку.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.
Оптимизайка
На сайте с 11.03.2012
Offline
396
#2

1. В общем - нет, HTTPS работает на порту, т.е. несколько разных https сайтов на одном порту не поддерживаются (на самом деле есть SNI, но возможны проблемы с совместимостью с некоторыми браузерами). Один на https, остальные на http - без проблем (порты разные)

2. https://www.startssl.com/?app=1 бесплатно

3. ноль

4. можно, openssl на centos / suse не отличается от такового на других платформах, этож кроссплатформенная тулза

⭐ BotGuard (https://botguard.net) ⭐ — защита вашего сайта от вредоносных ботов, воровства контента, клонирования, спама и хакерских атак!
Andreyka
На сайте с 19.02.2005
Offline
822
#3

https://www.rapidsslonline.com/rapidssl-certificates.aspx - 17.95$ в год и $30 за настройку (у меня)

Не стоит плодить сущности без необходимости
Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#4

1) Согласен с Оптимизайкой. Но проблемы со SNI будут только на windows xp и android-2.x. Остальные используемые браузеры уже давно поддерживают это. Но один сертификат защищает только один домен, поэтому для защиты нескольких доменов нужно несколько сертификатов.

2,3) У нас 14.5 евро за сертификат на год, установка бесплатная :)

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
[umka]
На сайте с 25.05.2008
Offline
456
#5
RibkisMukoi:
1. Возможно ли настроить HTTPS на VPS так что бы протокол работал только на одном/нескольких нужных сайтах (а некоторые работали через HTTP)?

Возможно, но если https нужен для нескольких сайтов, то у каждого из них должен быть отдельный IP.

Лог в помощь!
Himiko
На сайте с 28.08.2008
Offline
560
#6

Да, ip-адрес нужен отдельный на каждый ssl-сайт.

У нас от 300 рублей + 450 за установку https://systemintegra.ru/uslugi/all/bezopasnost/ssl-sertifikaty/

Профессиональное администрирование серверов (https://systemintegra.ru). Круглосуточно. Отзывы (/ru/forum/834230) Лицензии (http://clck.ru/Qhf5) ISPManager,VDSManager,Billmanager e.t.c. по низким ценам.
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#7

Добрый день,

Вам надо сперва разобраться что вы хотите защищать своим сертификатом, потому что они бывают весьма и весьма разные, например выше приведен пример вообще бесплатного сертификата, а есть такие которые стоят несколько тысяч долларов в год, по этому давайте определяться, для каких целей вам нужен SSL сертификат. Другими словами, какой уровень безопасности вы хотите получить и для какого рода проекта.

От себя:

Сделаем Comodo SSL (для одного домена) сертификат за 12.5$.

Столько же обойдется настройка\установка. Обращайтесь.

С Уважением,

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
Mik Foxi
На сайте с 02.03.2011
Offline
1076
#8

Оптимизайка, на этот бесплатный сертификат не будут ругаться браузеры как на самоподписанные сертификаты?

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#9
foxi:
Оптимизайка, на этот бесплатный сертификат не будут ругаться браузеры как на самоподписанные сертификаты?

Судя по тому, что у них есть Certification Authority не должно ругаться, однако я больше чем уверен , что везде будет написано FREE :) Хотя на шифрование это влиять конечно же не будет.

В общем что мешает проверить ? Это же Free :)

Mik Foxi
На сайте с 02.03.2011
Offline
1076
#10

Romka_Kharkov, большинству простых пользователей думаю особо пофиг, какой там тип сертификата. Есть зеленый замочек - значит "что-то там защищено и надежно" )))

Еще такой вопрос: если сайт находится на одном сервере, а проксируется нгинксом через другой, лишних сложностей при установке сертификата не возникнет?

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий