Главная/Установка/Привязка SSL к домену
Привязать SSL к домену: порядок и требования
Привязать SSL к домену значит выпустить сертификат на его имя и установить на сервер, куда этот домен ведёт. Для этого домен должен указывать на сервер A-записью, а владение подтверждается по HTTP, через DNS или по Email.
Ответ за 30 секунд
Сертификат выдают на имя домена, а не на IP, поэтому сначала настройте A-запись, потом заказывайте выпуск. Если домен ещё не ведёт на ваш сервер, проверка владения не пройдёт и выпуск закончится ошибкой.
Зарегистрируйте домен у провайдера, где бесплатный SSL подключается на домен, а DNS и сертификат лежат в одном кабинете.
Куда устанавливать сертификат после выпуска4шага: DNS, выпуск, подтверждение, установка
3способа подтвердить домен
до 24 чDNS обновляется после смены IP
01 · 1 мин
Какие DNS-записи нужны домену до выпуска SSL#
Центр сертификации проверяет домен по его публичным DNS-записям, поэтому они должны уже быть настроены. Минимум состоит из записи, которая ведёт домен на IP сервера, и записи для www.
| Имя | Тип | Значение |
|---|---|---|
@ (корень домена) | A | 203.0.113.10, IP вашего сервера |
www | CNAME | example.com. |
Адрес в примере взят из блока документации, подставьте свой. Проверить, что запись видна в интернете, можно командой:
dig +short example.com
nslookup example.comПосле смены IP записи обновляются на DNS-серверах до суток. Не заказывайте сертификат, пока команда показывает старый адрес. Если у домена есть запись AAAA с другим адресом, проверяющий центр может прийти не на тот сервер.
02 · 1 мин
Как подтвердить владение доменом при выпуске SSL#
Центр сертификации отдаёт сертификат тому, кто контролирует домен. Способов три, и какой из них доступен, зависит от типа сертификата.
| Способ | Что делаете | Для чего подходит |
|---|---|---|
| HTTP (по URL) | Кладёте файл-токен на сайт по адресу /.well-known/acme-challenge/ | Бесплатный Let's Encrypt для обычного домена |
| DNS | Добавляете TXT-запись с кодом проверки | Wildcard и платные сертификаты |
| Переходите по ссылке из письма на служебный адрес домена | Платные сертификаты |
В линейке Таймвеб бесплатный сертификат подтверждается по URL, платные по Email или DNS (данные на 19 октября 2026). Как работает автоматическая проверка, читайте на странице про протокол ACME. Для служебных адресов почты на домене нужен работающий ящик.
Инструмент · 1 мин
Куда устанавливать сертификат после выпуска#
Выпуск сертификата и привязка к домену это разные шаги: после выпуска файлы нужно поставить туда, где домен принимает посетителей. Выбор зависит от того, что стоит за доменом.
- Хостинг с панелью. Сертификат подключается в панели, например в ispmanager или в cPanel.
- Свой сервер. Файлы прописывают в конфиг: Nginx или Apache.
- Конструктор сайтов. Сертификат включает сама платформа, вам нужны только DNS-записи: SSL на Тильде.
Готов ли домен к выпуску SSL-сертификата
Отмечайте пункты, подсказка покажет, что осталось
04 · 1 мин
Как проверить, что сертификат привязан к нужному домену#
После установки убедитесь, что сервер отдаёт сертификат именно на ваше имя и срок у него правильный.
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -subject -enddateВ строке subject должно стоять имя вашего домена, в notAfter дата окончания. Если вместо этого видно другое имя, сервер отдаёт сертификат другого сайта: на общем IP-адресе нужна настройка по имени, такая же как в IIS или в блоках server_name Nginx. Другие способы проверки собраны в разделе проверка SSL.
05 · 1 мин
Почему не удаётся привязать SSL к домену#
| Что происходит | Причина | Что делать |
|---|---|---|
| Центр не находит файл проверки | Домен ведёт на другой сервер или закрыт порт 80 | Проверьте A-запись командой dig и откройте порт |
| Выпуск идёт и не завершается | DNS ещё не обновился | Подождите до суток и повторите |
| Сертификат есть, браузер ругается на имя | В сертификате нет www или поддомена | Разбор ошибки имени, перевыпуск с нужными именами |
| Домен за CDN или прокси | Проверка попадает на сервер посредника | Включите сертификат у посредника или временно отключите прокси |
06 · 1 мин
Вопросы о привязке SSL к домену#
Как привязать SSL к домену, если домен куплен у другого регистратора?
Регистратор здесь не мешает: достаточно, чтобы домен вёл на ваш сервер A-записью. Записи правят в панели того, кто обслуживает DNS домена.
Можно ли получить SSL-сертификат на домен без сайта?
Выпустить можно, но подтвердить владение по HTTP не получится: нет сайта, куда положить файл. Остаётся проверка через DNS или Email.
Где взять SSL сертификат для домена бесплатно?
Бесплатный сертификат Let's Encrypt выдают хостинги в панели и утилита Certbot на вашем сервере. Подробности: Let's Encrypt.
Нужно ли отдельно привязывать SSL к www-версии домена?
Не отдельным сертификатом, но имя www должно быть внутри сертификата. При заказе укажите оба имени: домен и www.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026.
Домен с бесплатным SSL
Зарегистрируйте домен, и бесплатный сертификат Let's Encrypt выпустится на него в той же панели.
- Более 300 доменных зон
- Бесплатный SSL на каждый домен
- Единая панель домена и SSL
- Выпуск за минуты