+7 920 621-88-63TGMAXОбсудить задачу

Главная · Российский сертификат

НУЦ Минцифры · установка на хостинг · проверка в браузерах

Установка российского сертификата НУЦ Минцифры на сайт

Российский сертификат нужен сайтам, у которых посетители заходят с российскими сертификатами или это требование госзаказчика либо банка. Помогу установить его на хостинг или сервер и проверить отображение в браузерах.

Установка российского сертификата НУЦ Минцифры на сайт
Российский сертификат и обычный SSL
Российский сертификат и обычный SSL

01 — Зачем нужен

Российский сертификат и обычный SSL

Обычный SSL подтверждает защищённое соединение в браузерах, которые доверяют международным удостоверяющим центрам. Российский сертификат НУЦ Минцифры нужен в другой ситуации: посетитель или контур заказчика опирается на российскую цепочку сертификатов, либо это прямо прописано в требованиях госзаказчика, банка или ведомственной инструкции.

Это не «замена SSL на всякий случай» и не универсальное юридическое решение для любого сайта. Я описываю техническую сторону: два сертификата закрывают разные цепочки доверия, и на одном сайте их часто ставят вместе. Нужен ли российский сертификат именно вам, решает заказчик или его юрист по требованиям контракта и внутренней политики.

Если сайт после смены сертификата открывается с предупреждением или перестал открываться, сначала смотрим срок, цепочку и привязку к домену — и уже потом решаем, нужна ли отдельная установка российского сертификата. Смежные задачи: перенос сайта и перенос домена, где уже затрагиваются DNS и SSL.

02 — Что делаем

Выпуск, установка и проверка

Разбор задачи

Смотрю текущий SSL, хостинг или сервер, список доменов и требования, которые вы прислали.

Выпуск на стороне владельца

Выпуск сертификата идёт через Госуслуги юридического лица. Даю пошаговый список действий заказчику, сам в кабинет Госуслуг не вхожу.

Установка

Ставлю полученный сертификат на хостинг или сервер, проверяю цепочку и привязку к домену.

Связка с обычным SSL

Если обычный сертификат уже есть, настраиваем совместную работу, а не «ломаем» текущий HTTPS.

Проверка в браузерах

Проверяю, как сайт открывается в доступных контурах, и фиксирую результат. Особый контур заказчика проверяем вместе по его списку.

Гарантировать открытие во всех существующих браузерах и закрытых контурах заранее нельзя: это зависит от того, какие корневые сертификаты установлены у посетителя. Поэтому в работе опираемся на ваш список проверок и на то, что видно с хостинга.

Выпуск, установка и проверка
Выпуск, установка и проверка
Доступы и Госуслуги юрлица
Доступы и Госуслуги юрлица

03 — Что нужно от заказчика

Доступы и Госуслуги юрлица

Без двух вещей установка обычно не двигается: доступа к хостингу или серверу и выпуска сертификата через Госуслуги владельца. Вход в Госуслуги юридического лица остаётся у заказчика. Если выпуск делает бухгалтер или руководитель, достаточно, чтобы этот человек прошёл шаги по памятке и передал файлы.

  • Доступ к панели хостинга или SSH/панели сервера — лучше отдельным пользователем и на время работ.
  • Подтверждённый вход в Госуслуги юрлица у владельца домена или уполномоченного лица.
  • Список доменов: основной, www, поддомены, если сертификат нужен и для них.
  • Текущие файлы обычного SSL или отметка, что его выпускает хостер автоматически.

Доступы после работ можно закрыть. Файлы сертификата и короткую памятку, как его потом обновлять, передаю вам.

04 — Цена

Стоимость установки

Ориентир

Стоимость уточним по задаче, расчёт за 15 минут. На стоимость влияет тип площадки (панель хостинга или свой сервер), число доменов и объём настройки связки с уже установленным SSL. Срок называю после короткого разбора доступов.

Сопровождение после установки, если нужно напоминать о сроке и обновлять связку сертификатов, можно включить в ведение сайта.

Стоимость установки
Стоимость установки
Когда сертификат — часть переноса
Когда сертификат — часть переноса

05 — Рядом

Когда сертификат — часть переноса

Российский сертификат часто ставят не отдельно, а вместе с переездом: новый хостинг, смена регистратора, перевод почты и DNS. Тогда установку встраиваю в общий план, чтобы сайт и почта открывались в одном окне работ.

Если сайт уже «лежит» из-за истекшего сертификата или ошибки SSL, сначала возвращаем доступ по странице «Сайт не работает», затем планируем установку российского сертификата.

Что готовит заказчик

Что подготовить

  • Адрес сайта и текущий обычный SSL, если он уже стоит.
  • Доступ к панели хостинга или к серверу, где выпускается и ставится сертификат.
  • Возможность входа в Госуслуги юридического лица со стороны владельца сайта — выпуск выполняет заказчик.
  • Контакт сотрудника, который подтвердит выпуск и передаст файлы сертификата.
  • Список браузеров или контуров, в которых нужно проверить работу, если есть особое требование.

Вопросы

Частые вопросы

Чем российский сертификат отличается от обычного SSL?

Обычный SSL, который выпускают общеупотребимые удостоверяющие центры, большинство браузеров принимают сразу. Российский сертификат НУЦ Минцифры выпускается в российской инфраструктуре и рассчитан на контуры, где посетители или заказчик работают с российскими сертификатами. Это разные цепочки доверия, поэтому часто на сайте оставляют оба варианта и настраивают их связку. Юридическую обязанность именно для вашего случая подтверждайте у своего юриста или заказчика — я закрываю техническую установку.

Вы выпускаете сертификат за нас?

Выпуск идёт через Госуслуги владельца сайта. Я готовлю понятный список действий, принимаю файлы, ставлю сертификат на хостинг или сервер, настраиваю связку с обычным SSL и проверяю, как сайт открывается. Вход в Госуслуги юрлица остаётся у заказчика.

Нужно ли снимать обычный SSL?

Чаще обычный сертификат оставляют: часть посетителей и сервисов опирается на него. Связку настраиваем так, чтобы оба контура открывали сайт по HTTPS. Точную схему смотрю по вашему хостингу и требованиям.

Сколько стоит установка?

Стоимость уточним по задаче, расчёт за 15 минут. На цену влияет, это обычный хостинг с панелью или выделенный сервер, один домен или несколько, и нужна ли связка с уже стоящим SSL.

На любом ли хостинге это ставится?

На большинстве панелей хостинга и на обычных Linux-серверах установка возможна. Сначала смотрю панель и способ выпуска/загрузки сертификата. Если площадка ограничивает ручную установку, скажу об этом до начала работ.

Первый шаг бесплатно

Узнайте, с чего начать по вашей задаче

Два способа начать разговор с конкретики: прислать адрес сайта на бесплатный разбор или ответить на четыре вопроса и получить ориентир по цене и сроку.

Бесплатно · 24 часа

Бесплатный разбор сайта за 24 часа

Смотрю сайт глазами клиента и поисковика и присылаю короткий список: что исправить в первую очередь и что даст больше всего заявок.

  • Первый экран, оффер и путь до заявки
  • Телефон: скорость, вёрстка, кнопки связи
  • Индексация, заголовки, карта сайта
  • Формы и цели Яндекс Метрики
  • Признаки вирусов, спам-страниц и блокировок
Ответ за 15 минут

Расчёт стоимости

1. Что нужно сделать?
2. Сколько страниц примерно?
3. Когда нужен результат?
4. Куда прислать расчёт?

Условия работы

Прозрачно: договор, этапы, доступы на вас

Договор с ИПРабота идёт по договору с ИП Карпов. Состав работ, срок и цена записываются до старта.
Оплата по этапамПлатёж привязан к этапам. Каждый этап вы принимаете до следующего платежа.
Срок в договореСрок называю после брифа и фиксирую в договоре. Срочные задачи — вирусы, упавший сайт — беру вне очереди.
Сайт принадлежит вамДомен, хостинг, админка, Метрика и Директ оформлены на заказчика. Файлы сайта передаются архивом.
Резервная копия до работПеред любыми правками на живом сайте делается полная копия — откат возможен в любой момент.
Один исполнительБриф, тексты, вёрстку, запуск и рекламу ведёт один человек. Прямой телефон и мессенджер.
  1. ЗаявкаАдрес сайта или пара строк о задаче.
  2. БрифКороткий созвон, ориентир цены и срока.
  3. ДоговорСостав работ, этапы оплаты, срок.
  4. СборкаПоказываю результат по этапам, правки сразу.
  5. ЗапускМетрика, цели, Вебмастер, реклама по желанию.

Пример работы

uborka-kovrov.ru — сайт клининговой службы в Коврове

Собственный проект студии: страницы под услуги уборки, форма заявки, кнопки звонка, Telegram и MAX, цели Яндекс Метрики, кампании Яндекс Директа с посадочными под группы запросов.

Открыть сайт

Схема сайта местной сервисной компании

Рассчитаем за 15 минут

Опишите задачу или пришлите адрес сайта — ответим с ориентиром по цене и сроку. Телефон +7 920 621-88-63, почта kovrovgz@gmail.com.

Написать в Telegram Написать в MAX

Обсудить задачу

Коротко опишите сайт, срок и что уже есть на руках. Ответ придёт на телефон или почту.

ПозвонитьTelegramMAXЗаявка