Как подключить SSL в Тильде и проверить HTTPS

Сертификат в Тильде выпускается для домена, который уже подключён и прошёл обновление DNS. Перед включением сертификата проверьте условия подготовки домена. Порядок: подготовить домен, включить SSL и проверить HTTPS, прежде чем ставить редирект и менять схему в SEO. Инструкция работает, когда сайт размещён на Тильде: после экспорта проекта сертификат не будет работать, его нужно подключать на стороне своего сервера (^[1]).

Подготовьте домен к сертификату

HTTPS — протокол для передачи данных с криптографическим SSL-соединением, и для его настройки нужен SSL-сертификат (^[1]). Прежде чем запрашивать сертификат, справка перечисляет условия, которые должны выполняться одновременно: домен подключён по инструкции, переадресации http → https и www → без www отключены, схема https и www для robots.txt снята, а опция DNSSEC у регистратора проверена (^[1]).

Домен к этому моменту уже подключён. В Тильде есть два способа: делегировать домен на NS-серверы Тильды или прописать A-записи на стороне регистратора (^[2]). При делегировании IP-адреса прописываются автоматически, а при ручных A-записях значение берётся из Настроек сайта → Домен — угадывать его не нужно (^[2]). Справка отдельно предупреждает: если у основного домена уже есть другие A-записи, их удаляют, запись A для домена может быть только одна (^[2]).

Дальше нужно время на обновление DNS. Справка говорит подождать 24 часа, чтобы все DNS-серверы обновили информацию о новом IP (^[1]).

Что отключить до включения сертификата. Перейдите в Настройки сайта → SEO → Редиректы для WWW, HTTPS и восстановите значение «по умолчанию» (^[1]). Эти переключатели справка называет «Сайт открывается с WWW и без (по умолчанию)» и «Сайт открывается с HTTP и HTTPS (по умолчанию)» (^[1]). Там же, в Настройки сайта → SEO, в самом низу снимите галочки «Использовать схему HTTPS в robots.txt, sitemap.xml и метатеге canonical URL» и «Использовать схему WWW в robots.txt, sitemap.xml и метатеге canonical URL», если они стояли (^[1]).

DNSSEC. Справка просит проверить, включена ли эта опция у регистратора, и отключить её, если она включена; проверить наличие опции можно сторонним сервисом (^[1]). Отключать вслепую на любом домене не стоит: сначала убедитесь, что опция действительно включена. Это действие из справки под конкретную подготовку к сертификату; переносить его на домен без включённого DNSSEC не нужно.

Включите SSL и дождитесь статуса

Когда IP для домена изменён, переадресации отключены и прошло время на DNS, сертификат можно получать: Настройки сайта → SEO → Настройка HTTPS, затем кнопка включения сертификата (^[1]). Справка называет окно ожидания 5–30 минут и признак готовности — статус «Защищенный протокол для сайта подключен» (^[1]).

Два срока не смешивайте: обновление DNS занимает до 24 часов, выпуск сертификата — 5–30 минут после включения (^[1]). Если через 30 минут статуса нет, проверьте условия подготовки из первого раздела.

Граница. HTTPS защищает соединение при передаче данных. Остальные настройки безопасности сайта проверяйте отдельно.

Проверьте HTTPS и настройте редирект

Первый шаг — проверить работу https-версии сайта (^[1]). Откройте свой домен с https:// в начале адреса и проверьте, что страницы доступны без предупреждения об ошибке сертификата. Если нужна проверка по заголовкам и цепочке сертификата — это уже внешние инструменты, их порядок выходит за рамки справки.

Когда HTTP-версия открывается, а HTTPS работает, переходите к редиректу. Для сайта только по HTTPS: Настройки сайта → SEO → Редиректы для WWW, HTTPS и выберите редирект с HTTP на HTTPS (^[1]).

Затем верните схему в служебных файлах. В Настройки сайта → SEO → Дополнительно установите галочку «Использовать схему HTTPS в robots.txt, sitemap.xml и метатеге canonical URL» (^[1]). Этот шаг выполняйте после успешной проверки HTTPS, как указано в справке. Как устроены canonical и зачем они нужны, разобрано в статье про canonical.

Чек-лист проверки перед редиректом и после него:

Работы с доменом и DNS описаны в справке ^[2], протокол и настройки HTTPS — в ^[1].

Учебный пример порядка действий

Учебный пример

Сайт размещён на Тильде, собственный домен уже подключён, IP соответствует значению в настройках проекта, изменения DNS выполнены больше 24 часов назад. Переадресации и схема временно выключены. DNSSEC проверен и, если был включён, отключён по справке. Для повторения используйте собственный домен и IP из настроек проекта.

Входные данные.

Заполненный результат.

Проверка результата. Пройдите таблицу сверху вниз по тем же полям. Шаг 1 закрыт, если все четыре условия подготовки выполнены и домен подключён корректно. Шаг 3 закрыт только при точном статусе, а не при открывшемся HTTPS: статус подтверждает выпуск сертификата. Шаг 5 закрыт, когда запрос по http ведёт на https, а не просто открывается. Шаг 6 закрыт после проверки служебных файлов: canonical и sitemap.xml отдают https. Если на любом шаге условие не выполнено, возвращайтесь на предыдущий шаг; включать схему в SEO до работающего HTTPS нет смысла. Если через 30 минут статуса нет, проверьте подготовку домена, включая DNSSEC.

Если домен ещё не привязан или нужно заново пройти проверку подключения, порядок описан в справке ^[2].

Читайте также: Как добавить сайт в Яндекс Вебмастер и подтвердить права.