| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версияСледующая версияСледующая версия справа и слева |
| wiki:technical:ssl-sertificate [2015/11/25 20:50] – alexander | wiki:technical:ssl-sertificate [2015/11/28 20:49] – alexander |
|---|
| ====== Получение и установка SSL-сертификата ====== | ====== Получение и установка SSL-сертификата ====== |
| ===== Генерация CSR запроса ===== | При заказе SSL-сертифика в панели биллинга необходимо указать срок действия сертификата и ввести CSR (Certificate Signing Request) код: |
| Чтобы заказать SSL сертификат у Центра Сертификации вам необходимо в начале сгенерировать CSR (запрос на сертификат) и RSA – приватный ключ (генерируется вместе с CSR). Это можно сделать на [[https://csrgenerator.com/|https://csrgenerator.com/]] или в панели ISPmanager в разделе **World Wide Web > SSL сертификаты**: | {{ :wiki:technical:ssl-sertificate:ssl1.png?nolink |}} |
| {{ :wiki:technical:ssl-sertificate:isp_ssl1.jpg?nolink |}} | Форма автоматической генерации CSR доступна по адресу [[https://csrgenerator.com|https://csrgenerator.com]]. Заполните все необходимые поля и сгенерируйте код: |
| В разделе **SSL сертификаты** в правом верхнем углу нажимаем **Создать**: | {{ :wiki:technical:ssl-sertificate:ssl5.png?nolink |}} |
| {{ :wiki:technical:ssl-sertificate:isp_ssl2.jpg?nolink |}} | |
| и в открывшемся окне заполняем поля: | |
| * **Имя сертификата** - можно указать любое, но лучше использовать имя домена, чтобы в дальнейшем не путаться. | |
| * **Длина ключа** - укажите длину в 2048 бит. | |
| * **Код страны** - код страны в двухсимвольном коде (RU и др.). | |
| * **Штат/провинция** - укажите область или район. | |
| * **Город** - город, где расположена ваша организация. | |
| * **Компания** - название вашей организации. Если вы заказываете сертификат на физическое лицо, укажите имя домена. | |
| * **Подразделение** - укажите отдел организации, например, IT или support. | |
| * **Доменное имя** - выберите из списка доменное имя или другое, а затем введите необходимое. | |
| * **E-mail** - укажите e-mail, на который вы хотите получить уведомления о выдаче сертификата. | |
| Для того, чтобы скопировать код CSR запроса, выделите нужный и нажмите кнопку **Скачать** в правом верхнем углу. Копировать нужно весь текст, включая теги //"BEGIN/END CERTIFICATE REQUEST"//. Скопированный текст вставьте в необходимое поле в форме заказа вашего SSL сертификата. После заказа сертификата и его оплаты на почту, указанную в ключе, придет запрос подтверждения - ссылка на подтверждение сертификата. Необходимо подтвердить заказ - нажать **Approve**. После подтверждения, на почту придет письмо, содержащее сертификат. | |
| |
| ===== Установка SSL-сертификата в ISPmanager ===== | |
| Для установки ssl-сертификата снова идем в ISPmanager в **World Wide Web > SSL сертификаты**, в правом верхнем углу нажимаем **Создать**. Заполняем необходимые поля, выбрав тип сертификата **Существующий**. При использовании приватного ключа (RSA), сгенерированного в этой панели клиента вместе с запросом (CSR) выбираем в поле «Использовать ключ» необходимый сгенерированный запрос (в нашем случае – example.com) и вставляем только сам сертификат (CRT) и Цепочку сертификатов (CABUNDLE) в необходимые поля: | |
| {{ :wiki:technical:ssl-sertificate:isp_ssl5.jpg?nolink |}} | |
| Не забываем про тэги //"BEGIN/END CERTIFICATE"//. Пароль для сертификата выставляется по вашему желанию. | |
| |
| При использовании ключа (приватного), сгенерированного на другом ресурсе или программном обеспечении выбираем в поле Использовать ключ «Указать вручную» и вводим RSA (приватный ключ), сам сертификат (CRT) и Цепочку сертификатов (CABUNDLE) в необходимые поля: | |
| {{ :wiki:technical:ssl-sertificate:isp_ssl6.jpg?nolink |}} | |
| Не забываем про тэги //"BEGIN/END PRIVATE KEY"// и //"BEGIN/END CERTIFICATE"//. Пароль для сертификата выставляется по вашему желанию. | |
| |
| Для активации сертификат необходимо привязать к домену. Для этого необходимо перейти в раздел **WWW домены**, зайти в параметры необходимого домена (в нашем случае example.com) и выбрать данный сертификат в поле **SSL сертификат**. | |
| |
| ===== Ссылки ===== | ===== Ссылки ===== |
| [[http://ru.ispdoc.com/index.php/Ручная_установка_SSL_сертификата|http://ru.ispdoc.com/index.php/Ручная_установка_SSL_сертификата]] | * [[http://ru.ispdoc.com/index.php/Ручная_установка_SSL_сертификата|http://ru.ispdoc.com/index.php/Ручная_установка_SSL_сертификата]] |
| [[https://www.reg.ru/support/ssl-sertifikaty/|https://www.reg.ru/support/ssl-sertifikaty/]] | * [[https://www.reg.ru/support/ssl-sertifikaty/|https://www.reg.ru/support/ssl-sertifikaty/]] |
