Создание CSR запроса на выпуск сертификата и установка сертификата в ISPmanager
Создание CSR запроса в ISPmanager
ISPmanager 5:
1. Зайдите в панель управления под root-пользователем.
2. Разрешите SSL для пользователя:
· в меню Пользователи в разделе Учётные записи выберите пользователя
· Нажмите Изменить
· поставьте галочку Может использовать SSL, нажмите ОК.
3. Зайдите в меню SSL-сертификаты в разделе Настройки web-сервера, нажмите Запросы (CSR).
4. Создайте запрос, заполнив поля на английском языке:
Имя пользователя - имя пользователя домена.
Доменное имя - доменное имя, к которому будет подключен SSL-сертификат.
Имя запроса SSL-сертификата – любое имя на ваше усмотрение (например, имя домена).
Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
Область - область, регион или край (Moscow region).
Город - город (Moscow).
Организация - официальное название организации (Company LTD).
Отдел - подразделение организации (не обязательно).
Email - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
Длина ключа - 4096 или 2048.
Для получения кода запроса выберите его из списка запросов и нажмите Информация. Он нужен при заказе сертификата.
ISPmanager 4:
1. Активируйте возможность использования SSL для пользователя
· меню Пользователи
· выберите нужного пользователя
· на вкладке Права поставьте галочку SSL
2. Зайдите под этим пользователем в ISPManager
· откройте страницу Пользователи
· выберите пользователя, для которого необходимо получить SSL-сертификат
· нажмите Войти
3. Перейдите на страницу SSL сертификаты, нажмите Создать. В появившемся окне в поле Тип сертификата выберите Запрос.
4. Заполните поля на английском языке.
Имя сертификата - любое имя на ваше усмотрение (например, имя домена).
Длина ключа - 4096 или 2048.
Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
Штат/Провинция - область, регион или край (Moscow region).
Компания - официальное название организации (Company LTD).
Подразделение - подразделение организации (не обязательно).
WWW домен - доменное имя, к которому будет подключен SSL-сертификат.
E-Mail - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
5. Скачайте созданный запрос на свой локальный компьютер. Откройте с помощью текстового редактора и скопируйте содержимое файла.
Оформление заказа на сертификат
Для оформления сертификата перейдите по ссылке, выберите наиболее подходящий для Вас вариант. Заполните все поля на английском языке.
Common Name - доменное имя сайта, для которого нужен сертификат (должно совпадать с указанным в запросе CSR).
Approver Email - email-адрес должен быть существующим и размещаться на том домене, для которого заказывается сертификат. На этот email будет отправлено и подтверждение выпуска, и сам сертификат.
Web Server Type - Тип веб-сервера, в большинстве случаев это Apache. Укажите Other, если не уверены или не знаете точно.
CSR - Вставить код CSR запроса, который Вы сохраняли на шаге 4 раздела Создание CSR запроса. Код запроса начинается со строки -----BEGIN CERTIFICATE REQUEST----- и заканчивается строкой -----END CERTIFICATE REQUEST----- включая эти строки.
Admin Title - укажите, как к Вам обращаться.
Admin Fist Name - имя.
Admin Last Name - фамилия.
Admin Organization – название организации (Individual для физического лица).
Admin Role - выберите Website Owner.
Admin Phone – ваш номер телефона в международном формате.
Admin Email - укажите действующий email.
Admin Address - адрес (улица, дом).
Admin City - город по-английски.
Admin State - область/штат/район.
Admin Post Code - почтовый индекс.
Admin Country - страна.
В течение некоторого времени на почту, указанную в Approver Email, придет письмо для подтверждения выпуска сертификата. После подтверждения выпуска сертификата в течение 24 часов Вы получите сертификат на указанную в поле Approver Email почту.
Установка сертификата в ISPmanager
ISPmanager5:
ЕСЛИ ЗАПРОС БЫЛ СОЗДАН В ПАНЕЛИ ISPmanager
1. В меню SSL-сертификаты выберите Запросы (CSR).
2. Выделите нужный запрос, нажмите Подтвердить.
3. В поле SSL-сертификат вставьте содержимое файла сертификата.
4. В поле Цепочка SSL-сертификатов вставьте цепочку сертификатов.
ЕСЛИ ЗАПРОС БЫЛ СОЗДАН НЕ В ПАНЕЛИ ISPmanager
1. На странице SSL сертификаты нажмите Создать
2. Тип SSL-сертификата выберите Существующий
3. Заполните поля:
Имя пользователя - выбрать пользователя-владельца домена
SSL-сертификат – вставьте содержимое файла сертификата (файл с расширением .cer или .crt)
Ключ SSL-сертификата – вставьте содержимое файла своего закрытого ключа (файл с расширением .key или .pem). Ключ формируется вместе с CSR-запросом
Цепочка SSL-сертификатов вставьте цепочку сертификатов.
ISPmanager 4:
1. Зайдите под пользователем в ISPManager, на странице Пользователи выберите пользователя, для которого активировали SSL и нажмите Войти
2. Перейдите на страницу SSL сертификаты, нажмите Создать
3. Заполните поля:
Имя сертификата – введите любое имя на ваше усмотрение.
Тип сертификата – Существующий.
Использовать ключ:
1. Если запрос на сертификат создавался не в панели ISPmanager, то выберите Указать вручную, заполните поле Приватный ключ.
2. Если запрос на сертификат создавался в ISPmanager, укажите имя запроса из выпадающего списка.
Сертификат - содержимое файла сертификата.
Цепочка сертификата – содержимое файла *.bundle, если он есть. Не обязательно к заполнению. Если у Вас есть какие-либо вопросы - создайте тикет в службу поддержки. Наши специалисты обязательно Вам помогут.
Вы можете получить бесплатный сертификат Let's Encrypt с последующим обновлением. Для заказа обратитесь в службу поддержки.
