Установка SSL-сертификата с помощью ISPmanager 5 lite

Сделать это несложно: понадобится браузер, несколько файлов и текстовый редактор. Рассмотрим процесс на примере самого недорогого и востребованного у наших клиентов сертификата – Comodo Positive SSL.

Нам необходимо:

  1. Архив c SSL-сертификатом и цепочкой промежуточных сертификатов – придёт на «email для подтверждения». Сам сертификат можно также взять в личном кабинете.
  2. Секретный ключ – выдаётся вместе с сертификатом, можно скачать в личном кабинете:

Авторизуйтесь в ISPmanager и перейдите в раздел «Настройки web-сервера» — «SSL-сертификаты».

Создайте новый сертификат, на выбор будет предложен существующий или самоподписанный. Выберите существующий и придумайте для него имя – удобнее использовать имя домена.

 

Последовательно (сверху вниз) внесите в поле «SSL-сертификат» содержимое файла .crt из архива.

 

В поле «Ключ SSL-сертификата» так же вставьте содержимое файла .key.

В поле цепочка SSL-сертификата укажите содержимое файла .ca-bundle, файл для сертификатов Comodo можно скачать по ссылкам:

Загрузить такой bandle можно с сайта PostiveSSL: https://www.positivessl.com/cert-install.php

Или с нашего сайта: PositiveSSLBundle

 

В WWW-доменах установите галочки «Защищённое соединение» и «Повышенная безопасность SSL», выберите нужный сертификат.

Проверьте корректность установки сертификата на sslshopper.

Внимание! Если на сервере несколько сайтов, а сертификат вы ставите на один, произойдёт ошибка. Сайты без сертификата тоже начнут работать по HTTPS, но будут вести на домен с сертификатом. Браузер будет предупреждать, что сертификат не соответствует доменному имени. Выход из ситуации – поставить сертификат на каждый домен или перевесить сайт с сертификатом на отдельный IP-адрес.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.