Урок 6 из 6

Домен и защищённое соединение

7–10 мин

Сейчас дашборд открывается по набору цифр вроде 203.0.113.10. Такой адрес неудобно диктовать, но дело не только в этом: пока адрес остаётся числовым, у сайта не может быть сертификата.

Почему на IP-адресе останавливаться нельзя

Сертификат выдают на доменное имя. Без него браузер показывает пометку «Не защищено», а логин и пароль, которые вы поставили в прошлом уроке, передаются в открытом виде — их видно любому, кто окажется между вами и сервером.

Для страницы с финансовыми показателями компании это не мелочь. Домен здесь не украшение адреса, а условие, при котором защита из прошлого урока начинает работать.

Купите домен

Домен покупают у регистратора — обычно там же, где вы брали сервер. Для учебного проекта подойдёт любое короткое свободное имя в недорогой зоне.

После покупки домен появится в вашей панели, но пока он никуда не ведёт: его нужно связать с сервером.

Спросите, какие записи прописать

Короткий вопрос
Я купил домен. Подскажи, какие DNS-записи прописать, чтобы он вёл на мой сервер.

Агент ответит таблицей: тип записи, имя, значение. Для сайта на одном сервере это две записи типа A — для самого домена и для www, обе со значением, равным IP-адресу вашего сервера.

Пропишите записи

Зайдите в панель, где куплен домен, найдите раздел управления DNS-записями и добавьте то, что назвал агент. Названия разделов у регистраторов разные, набор полей один: тип записи, имя, значение.

Если не можете найти раздел или непонятно, что вписать в поле, сделайте скриншот страницы и отправьте его в чат вместе с вопросом — как и в прошлом уроке, агент разберётся по картинке.

Сохраните изменения и вернитесь в чат:

Готовый запрос
Изменил записи. Проверь, что домен ведёт на сервер, и установи бесплатный SSL-сертификат.

Агент проверит, обновились ли записи, и когда они разойдутся по сети — установит сертификат.

Про ожидание

Обновление DNS занимает от нескольких минут до нескольких часов: записи расходятся по промежуточным серверам не мгновенно. Агент об этом знает, подождёт и проверит снова.

Повторять запрос каждые две минуты не нужно — ускорить обновление это не поможет, а лимиты израсходует. Если агент сказал, что записи ещё не разошлись, вернитесь к чату позже.

Проверьте результат

Откройте домен в браузере и убедитесь в четырёх вещах:

  1. Страница открывается по имени, а не по цифрам.
  2. Браузер не показывает пометку «Не защищено».
  3. Сайт спрашивает логин и пароль.
  4. Дашборд на месте, графики нарисованы.

Проверьте оба варианта адреса — с www и без него, — а затем откройте домен с телефона, отключив Wi-Fi.

Итог

  • Сертификат выдают только на домен, поэтому на IP-адресе работу не заканчивают.
  • Записи для домена спрашивают у агента, а прописывают в панели регистратора.
  • После изменения записей агент проверяет их и устанавливает сертификат сам.
  • Обновление DNS занимает время: повторные запросы его не ускоряют.
  • Готовым считается адрес, который открывается по имени, без пометки «Не защищено» и с запросом пароля.

Тот же путь работает для любой таблицы или вашего будущего сайта: меняться будут только файлы на первых шагах.