Как настроить HTTPS на Tilda?

Tilda выпускает SSL-сертификат бесплатно и автоматически для каждого домена, который правильно привязан к проекту: ничего вручную настраивать не нужно, доплачивать за сертификат тоже. Единственное условие — домен должен указывать на серверы Tilda через её DNS или через A-запись и CNAME, которые она выдаёт в настройках. Сертификат обычно появляется в течение суток после привязки, иногда быстрее.

Есть два способа подключить домен, и от выбора зависит скорость появления HTTPS. Если делегировать домен на DNS-серверы Tilda (их адреса даны прямо в разделе «Домен»), сертификат выпускается сам, без лишних действий. Если DNS остаётся у прежнего регистратора, нужно вручную прописать A-запись на IP Tilda и CNAME для подтверждения владения доменом — оба значения тайлда показывает в настройках сайта.

Если сутки прошли, а адрес всё ещё открывается по HTTP или браузер пишет «соединение не защищено», сначала проверяют, действительно ли DNS-записи прописаны так, как просила Tilda — через любой сервис проверки DNS вроде whatsmydns.net. Частая причина задержки — домен только что перенесли к новому регистратору, и записи ещё не разошлись по миру: на это уходит от нескольких часов до двух суток.

Ещё одна причина отказа — CAA-запись в DNS, которая прямо запрещает выпуск сертификатов кем-то, кроме конкретного удостоверяющего центра. Если такая запись осталась от прежней настройки и не пускает Let’s Encrypt (им пользуется Tilda), сертификат не появится, пока запись не поправят или не удалят вовсе.