Справочный центр
Справочный центр: SSL-сертификаты
Заказ SSL-сертификата
Отправлено Виктор Агеев в 18 June 2018 12:07

SSL-сертификат — это цифровое удостоверение вашего сайта, которое служит подтверждением того, что обмен данными между сайтом и браузером производится по защищенному каналу. Защита сайта с помощью SSL позволяет шифровать всю информацию, передаваемую между сайтом и клиентскими программами.

Прежде чем сделать заказ, создайте почтовый ящик вида admin@ваш.домен. Где ваш.домен - это доменное имя, на котором расположен сайт, для которого заказывается сертификат. Этот ящик нужно будет указать в процессе заказа сертификата, и на него будет выслано подтверждение заказа. Если у вас уже есть такой адрес почты, можете пропустить этот шаг.

Также, для установки сертификата необходимо приобрести выделенный IP.

Следующим шагом будет заказ сертификата. Для заказа нужен "Запрос на сертификат (CSR)". Дляэтогосоздайте Private Key и Certificate Signing Request (CSR):

  1. Зайдите на сервер по SSH. О том, как это сделать, рассказано в статье https://helpdesk.infobox.ru/Knowledgebase/Article/View/2108/389/
  2. Перейдите в директорию с названием Вашего сайта при помощи команды.

    cd название_папки

  3. Затем выполните команду (в одну строку)

 openssl req -new -newkey rsa:2048 -sha512 -nodes -keyout private.pem -out domain.csr

 

domain необходимо заменить на ваш домен.

В процессе генерации CSR Вам нужно будет указать полную информацию о доменном имени и организации, на которую выписывается сертификат.

Параметр Означает Пример
Country Name Двухбуквенный ISO-код страны RU
State or Province Name Область или край, где официально зарегистрирована организация. Moscow
Locality Name Город, где официально зарегистрирована организация. Moscow
Organization Name Точное наименование организации в соответствии с Уставом организации на английском языке. Не используйте сокращенное наименование организации. MyCompany Inc
Organizational Unit Name Название отдела или подразделения (на английском языке). IT
Common Name Полное доменное имя для веб-сервера в формате FQDN - Fully Qualifed Domain Name. Внимание! Все сертификаты, кроме Wildcard Certificate, защищают только один хост — например, либо сам домен вида "mydomain.ru", либо "www.mydomain.ru", либо любой субдомен вида "secure.mydomain.ru". Будьте внимательны, Вам необходимо указать именно то имя домена, на которое выписывается сертификат www.mydomain.com
Email Address Заполнять не обязательно admin@ваш.домен
A challenge password Заполнять не рекомендуется! Пароль, не содержащий кириллицу
An optional company name Заполнять не требуется  

 

Внимание! Все данные должны указываться на английском языке, длина каждого ответа не должна превышать 64 символов с учетом пробелов, в ответах нельзя использовать спецсимволы

Запрос будет сохранен в файлы вида домен.csr и private.pem, которые вы сможете найти в папке вашего сайта подключившись по FTP или через «Менеджер файлов».

 

Для заказа сертификата потребуется:

Перейти в раздел «Другие услуги» с главной страницы аккаунта

 

На открывшейся странице перейти по ссылке «Заказать новую услугу»

Выбрать пункт «SSL сертификаты»

Далее нажать кнопку «В корзину» напротив требуемого сертификата

На открывшейся странице система попросит у вас "Запрос на сертификат (CSR)"

 

Сюда и нужно скопировать текст созданного вами ранее файла домен.csr который вы можете открыть в менеджере файлов или через блокнот, загрузив файл на ваш компьютер через FTP-подключение. 

На следующем шаге укажите Apache+MODSSL в качестве типа веб-сервера.

После завершения заказа сертификата на ваш основной почтовый ящик и на созданный вами ящик admin@ваш.домен придут письма с информацией о заказе и ссылкой на его подтверждение. Перейдите по ссылке, подтвердите заказ.

В результате вы должны получить письмо, в котором будет содержаться текст сертификата.

Установка полученного сертификата описана в следующей статье.

 

Возможно, вам также будут полезны эти статьи:

Зачем нужен SSL-сертификат
Установка SSL-сертификата
Подключение бесплатного SSL-сертификта
Чем отличается бесплатный SSL сертификат от платного?

(0 голосов)

© 2002—2018 ООО «Национальные телекоммуникации»