Создание CSR запроса на выпуск сертификата и установка сертификата в ISPmanager

Updated 1 year ago by Oleg

Создание CSR запроса в ISPmanager

ISPmanager 5:

1. Зайдите в панель управления под root-пользователем.

2. Разрешите SSL для пользователя:

·       в меню Пользователи в разделе Учётные записи выберите пользователя

·       Нажмите Изменить

·       поставьте галочку Может использовать SSL, нажмите ОК.

3. Зайдите в меню SSL-сертификаты в разделе Настройки web-сервера, нажмите Запросы (CSR).

4. Создайте запрос, заполнив поля на английском языке:

Имя пользователя - имя пользователя домена.

Доменное имя - доменное имя, к которому будет подключен SSL-сертификат.

Имя запроса SSL-сертификата – любое имя на ваше усмотрение (например, имя домена).

Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).

Область - область, регион или край (Moscow region).

Город -  город (Moscow).

Организация - официальное название организации (Company LTD).

Отдел - подразделение организации (не обязательно).

Email - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.

Длина ключа - 4096 или 2048.

Для получения кода запроса выберите его из списка запросов и нажмите Информация. Он нужен при заказе сертификата.

ISPmanager 4:

1. Активируйте возможность использования SSL для пользователя

·       меню Пользователи

·       выберите нужного пользователя

·       на вкладке Права поставьте галочку SSL

2. Зайдите под этим пользователем в ISPManager

·       откройте страницу Пользователи

·       выберите пользователя, для которого необходимо получить SSL-сертификат

·       нажмите Войти

3. Перейдите на страницу SSL сертификаты, нажмите Создать. В появившемся окне в поле Тип сертификата выберите Запрос.

4. Заполните поля на английском языке.

Имя сертификата - любое имя на ваше усмотрение (например, имя домена).

Длина ключа - 4096 или 2048.

Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).

Штат/Провинция - область, регион или край (Moscow region).

Компания - официальное название организации (Company LTD). 

Подразделение - подразделение организации (не обязательно).

WWW домен - доменное имя, к которому будет подключен SSL-сертификат.

E-Mail - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.

5. Скачайте созданный запрос на свой локальный компьютер. Откройте с помощью текстового редактора и скопируйте содержимое файла.

Оформление заказа на сертификат

Для оформления сертификата перейдите по ссылке, выберите наиболее подходящий для Вас вариант. Заполните все поля на английском языке.

Common Name - доменное имя сайта, для которого нужен сертификат (должно совпадать с указанным в запросе CSR).

Approver Email -  email-адрес должен быть существующим и размещаться на том домене, для которого заказывается сертификат. На этот email будет отправлено и подтверждение выпуска, и сам сертификат.

Web Server Type - Тип веб-сервера, в большинстве случаев это Apache. Укажите Other, если не уверены или не знаете точно.

CSR - Вставить код CSR запроса, который Вы сохраняли на шаге 4 раздела Создание CSR запроса. Код запроса начинается со строки -----BEGIN CERTIFICATE REQUEST----- и заканчивается строкой -----END CERTIFICATE REQUEST----- включая эти строки.

Admin Title - укажите, как к Вам обращаться.

Admin Fist Name - имя.

Admin Last Name - фамилия.

Admin Organization – название организации (Individual для физического лица).

Admin Role - выберите Website Owner.

Admin Phone – ваш номер телефона в международном формате.

Admin Email - укажите действующий email.

Admin Address - адрес (улица, дом).

Admin City - город по-английски.

Admin State - область/штат/район.

Admin Post Code - почтовый индекс.

Admin Country - страна.

В течение некоторого времени на почту, указанную в Approver Email, придет письмо для подтверждения выпуска сертификата. После подтверждения выпуска сертификата в течение 24 часов Вы получите сертификат на указанную в поле Approver Email почту.

Установка сертификата в ISPmanager

ISPmanager5:

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН В ПАНЕЛИ ISPmanager

1. В меню SSL-сертификаты выберите Запросы (CSR).

2. Выделите нужный запрос, нажмите Подтвердить.

3. В поле SSL-сертификат вставьте содержимое файла сертификата.

4. В поле Цепочка SSL-сертификатов вставьте цепочку сертификатов.

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН НЕ В ПАНЕЛИ ISPmanager

1. На странице SSL сертификаты нажмите Создать

2. Тип SSL-сертификата выберите Существующий

3. Заполните поля:

Имя пользователя - выбрать пользователя-владельца домена

SSL-сертификат – вставьте содержимое файла сертификата (файл с расширением .cer или .crt)

Ключ SSL-сертификата – вставьте содержимое файла своего закрытого ключа (файл с расширением .key или .pem). Ключ формируется вместе с CSR-запросом

Цепочка SSL-сертификатов вставьте цепочку сертификатов.

ISPmanager 4:

1. Зайдите под пользователем в ISPManager, на странице Пользователи выберите пользователя, для которого активировали SSL и нажмите Войти

2. Перейдите на страницу SSL сертификаты, нажмите Создать

3. Заполните поля:

Имя сертификата – введите любое имя на ваше усмотрение.

Тип сертификата – Существующий.

Использовать ключ: 

1. Если запрос на сертификат создавался не в панели ISPmanager, то выберите Указать вручную, заполните поле Приватный ключ.

2. Если запрос на сертификат создавался в ISPmanager, укажите имя запроса из выпадающего списка.

Сертификат - содержимое файла сертификата.

Цепочка сертификата – содержимое файла *.bundle, если он есть. Не обязательно к заполнению. Если у Вас есть какие-либо вопросы - создайте тикет в службу поддержки. Наши специалисты обязательно Вам помогут.

Вы можете получить бесплатный сертификат Let's Encrypt с последующим обновлением. Для заказа обратитесь в службу поддержки.


How did we do?


IS (opens in a new tab)

Powered by HelpDocs (opens in a new tab)