SSL и домен в Битрикс: короткое руководство

За 30–60 минут можно привязать домен к сайту на 1С-Битрикс, выпустить SSL-сертификат и перевести посетителей на HTTPS — если DNS уже управляется вами, а у хостинга есть доступ к настройкам сайта. Ниже — порядок для 1С-Битрикс: Управление сайтом 24.x и более новых редакций; названия пунктов панели могут отличаться у конкретного хостинга.

Что подготовить до начала

Понадобятся домен, доступ к панели регистратора или DNS-провайдера, доступ к панели хостинга и учётная запись администратора Битрикс. Уточните также, где размещён сайт: на Apache, Nginx или управляемом хостинге. Если сервер настраивает подрядчик, попросите его заранее подтвердить, что у вас есть отдельный виртуальный хост для домена.

DNS — система, которая сопоставляет доменное имя с адресом сервера. Пока это соответствие не обновилось, сертификат может не выпуститься, а браузер будет открывать старый сайт или показывать ошибку.

Пошаговая настройка

1. Определите основной адрес сайта. Выберите один вариант: https://example.ru или https://www.example.ru. Второй адрес должен перенаправлять на первый. Не оставляйте оба варианта равноправными: поисковики и кеши могут воспринимать их как разные URL.
   Проверка: вы записали основной домен и понимаете, какой адрес должен отображаться в браузере после загрузки страницы.
2. Настройте DNS. В панели DNS создайте или измените A-запись для домена, чтобы она указывала на IPv4-адрес сервера. Для поддомена www используйте отдельную A-запись или CNAME, если такой вариант рекомендует ваш хостинг. Старые записи на прежний сервер удалите только после проверки, что сайт перенесён.
   Проверка: при открытии домена появляется именно ваш сайт, а не страница парковки домена или прежний проект. Обновление DNS зависит от TTL и провайдера, поэтому у разных пользователей результат может появиться не одновременно.
3. Добавьте домен в панели хостинга. Создайте сайт или доменный алиас и укажите каталог, где лежит корень Битрикс. Обычно это каталог с файлами index.php, .htaccess и папкой bitrix. Если хостинг предлагает выбрать PHP-версию, оставьте ту, которую поддерживает ваша редакция Битрикс и установленные модули.
   Проверка: по HTTP открывается сайт, а статический файл или главная страница отдаются из нужного каталога.
4. Выпустите SSL-сертификат. В панели хостинга найдите раздел SSL, HTTPS или «Сертификаты» и выберите выпуск бесплатного сертификата, если хостинг предоставляет такую возможность. Для проверки домена сертификатный центр может использовать DNS-запись или временный HTTP-файл. Добавьте основной домен и все нужные поддомены, включая www, если он будет доступен пользователям.
   Проверка: в панели появился действующий сертификат, в его списке доменов есть основной адрес, а срок действия отображается без предупреждения.
5. Включите HTTPS в настройках сайта. В административной части Битрикс откройте список сайтов: обычно это раздел «Настройки продукта» → «Сайты» → «Список сайтов». В карточке нужного сайта проверьте поле URL сайта и укажите адрес с https://. Поле доменного имени должно соответствовать выбранному домену; если на сервере несколько сайтов, не смешивайте их домены в одной записи.
   Проверка: после сохранения адрес сайта в настройках начинается с https://, а ссылки, которые CMS формирует для сайта, используют HTTPS.
6. Включите перенаправление с HTTP. Используйте переключатель HTTPS в панели хостинга, если он есть. Если редирект настраивает администратор сервера, попросите перенаправлять только HTTP на HTTPS и сохранять путь и параметры URL. Не включайте одновременно несколько независимых редиректов в CMS, панели хостинга и конфигурации веб-сервера: так появляется цепочка переходов или цикл.
   Проверка: запрос к http://example.ru/ один раз переходит на https://example.ru/, а путь вроде /catalog/ сохраняется.
7. Проверьте смешанное содержимое. Откройте несколько страниц, корзину, форму обратной связи и личный кабинет. В инструментах разработчика браузера проверьте консоль и раздел безопасности: изображения, стили, скрипты и шрифты не должны загружаться по HTTP. В Битрикс также проверьте пути к изображениям в настройках шаблона и контенте.
   Проверка: браузер показывает защищённое соединение, в консоли нет предупреждений о Mixed Content, а формы и AJAX-запросы работают.

SSL не заканчивается на появлении замка в браузере. Рабочая настройка — это единый канонический адрес, корректный редирект, отсутствие HTTP-ресурсов и автоматическое продление сертификата.

Если не получилось

• «Сертификат не выпущен» или ошибка проверки домена. Проверьте, что DNS уже указывает на этот сервер, а домен добавлен в панель хостинга без опечатки. Если используется прокси или CDN, временно уточните у провайдера, каким способом проходит проверка домена.
• «Ваше соединение не защищено». Убедитесь, что сертификат выпущен именно для открываемого имени: example.ru и www.example.ru могут быть разными именами. Также проверьте срок действия и цепочку сертификата в панели хостинга.
• Бесконечный редирект. Такая ошибка часто появляется, когда прокси передаёт серверу HTTP, а Битрикс или веб-сервер считает запрос уже HTTPS. Отключите дублирующий редирект и проверьте настройки SSL-терминации у хостинга или CDN.
• Сайт открывается, но CSS и изображения не загружаются. Ищите ссылки с http:// в шаблоне, настройках модулей и содержимом страниц. После исправления очистите кеш Битрикс и кеш браузера, затем повторите проверку в приватном окне.
• После смены домена появилась ошибка Битрикс или пустая страница. Проверьте, что домен привязан к правильному каталогу, а в списке сайтов Битрикс указаны корректные домен и URL. Если менялся не только протокол, но и имя домена, отдельно проверьте абсолютные ссылки, почтовые шаблоны и настройки интеграций.

Что проверить после запуска

Откройте главную страницу, несколько разделов каталога, карточку товара, поиск, формы и административную часть. Проверьте версии с www и без него, HTTP-адрес и HTTPS-адрес, а также прямое открытие вложенной страницы. Для сайта с CDN или внешними виджетами отдельно проверьте, не блокирует ли браузер их HTTP-ресурсы.

После включения HTTPS очистите кеш Битрикс и убедитесь, что в файле robots.txt, карте сайта и канонических URL используется выбранная HTTPS-версия. Если сайт участвует в рекламных кампаниях или принимает платежи, проверьте callback-адреса интеграций: некоторые сервисы требуют точного совпадения протокола и домена.

Что делать дальше

Настройте автоматическое продление сертификата в панели хостинга и добавьте проверку срока его действия в мониторинг. Раз в месяц открывайте сайт с обоих вариантов домена и проверяйте дату окончания SSL. Отдельно измеряйте число редиректов и ошибки Mixed Content в браузере и системе мониторинга.