Single Blog

Заказ SSL сертификата и установка в ISPmanager

03.02.2017, Автор: 0 комментаиев

С каждым днем растет потребность в обеспечении безопасности передачи данных между веб-сервером (сайтом) и браузером. В этих условиях владельцы сайтов все чаще сталкиваются с вопросом установки SSL сертификата на свой хостинг. В данной статье, на примере Ukrnames Trial SSL, будет показано, как выполняется его установка в панели управления ISPmanager.

Вы можете выбрать сертификат, который вам нужен, в этом случае остановимся на бесплатном.

Заходим в Личный кабинет — Услуги -Заказать новую услугу — SSL сертификаты , где выбираем нужный и нажимаем «Заказать».

1_11

После оплаты заказа требуется сгенерировать CSR запрос, что можно выполнить по ссылке.

4_0

В итоге вы получите запрос на подпись сертификата (CERTIFICATE REQUEST) и закрытый ключ (PRIVATE KEY). Сохраняем их локально, т.к. установить сертификат на сервер без приватного ключа не получится.

5

Возвращаемся в «Личный кабинет — Услуги» и выбираем нужный сертификат, где переходим по Go to the SSL configure wizard.

1_12

Вставляем CSR запрос (что под тегами BEGIN CERTIFICATE REQUEST — END CERTIFICATE REQUEST).

Далее нужно подтвердить email адрес.

1_13

Выбираем нужный и жмем «Продолжить»

Внимание: вам потребуется отправить письмо подтверждения на почтовый аккаунт с именем домена. Письмо может быть отправлено только на определенный email, он должен быть в том же домене, для которого заказывается сертификат. И он должен соответствовать одному из шаблонов:
admin@
administrator@
hostmaster@
postmaster@
webmaster@

Важный момент: иногда центр сертификации случайным образом выбирает сертификат для дополнительной ручной проверки и важно помнить, что ваш сертификат может быть выпущен не мгновенно. Пусть небольшой, но такой шанс есть.

В результате, центр сертификации отправит письмо с кодом для валидации,

9_0

где перейдя по ссылке нужно указать данный код.

10

Возвращаемся в «Личный кабинет» и видим, что Статус изменен на «Active».

1_14

CRT code — сам сертификат и CA code — промежуточная цепочка CABUNDLE , их и нужно указывать в установке SSL сертификата на сервер.

Войдите в ISPmanager в раздел «SSL сертификаты» и нажмите «Создать».

14

В появившемся окне заполните поля:

  • «Имя сертификата» — присваиваете самостоятельно;
  • «Тип сертификата» — указать существующий;
  • «Приватный ключ» — ранее сохраненный PRIVATE KEY;
  • «Сертификат» — сам сертификат;
  • «Пароль» — задается тогда, когда он есть, в противном случае поле нужно оставить пустым;
  • «Цепочка сертификатов» — в этом поле указывается промежуточный сертификат CABUNDLE, который состоит из трех сертификатов. Он задается в обратном порядке и следует один за другим с новой строки, и без пробелов.

15

Если все указано верно, нажмите «ОК» и сертификат будет добавлен, но его статус будет указан как «Не установленный».

16

Для активации перейдите в раздел «WWW домены» и дважды кликните по нужному домену. Откроется окно, где нужно поставить галочку напротив SSL. Далее из выпадающего списка «SSL сертификат» выберите сам сертификат.

17

Теперь можно увидеть в разделе «SSL сертификаты», что статус изменен на «Установленный»

18

и убедиться в работе SSL сертификата, перейдя на сайт по протоколу https://

19

ukrnames