1. Создание CSR запроса в ispmanager
Для того чтобы создать CSR запрос в ispmanager 6, выполните следующие шаги:
- Зайдите в панель управления под root-пользователем.
- Разрешите SSL для пользователя:
- В меню «Пользователи» в разделе «Учётные записи» выберите пользователя.
- Нажмите «Изменить».
- Поставьте галочку «Может использовать SSL».
- Нажмите «Сохранить».
- В разделе «SSL-сертификаты» нажмите «CSR запросы».
- В открывшемся окне нажмите «Создать запрос».
- Создайте запрос, заполнив поля на английском языке, и нажмите «Создать»:
- Имя пользователя – имя пользователя домена.
- Доменное имя – доменное имя, к которому будет подключен SSL-сертификат.
- Имя запроса SSL-сертификата – любое имя на ваше усмотрение (например, имя домена).
- Код страны – двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
- Область – область, регион или край (Moscow region).
- Город – город (Moscow).
- Организация – официальное название организации (Company LTD).
- Отдел – подразделение организации (не обязательно).
- Email – электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
- Длина ключа – 4096 или 2048.
- Для получения кода запроса выберите его из списка запросов и нажмите «Информация о запросе SSL-сертификата».
- Это приватный ключ нужен при заказе сертификата.
2. Оформление заказа на сертификат
Для оформления сертификата перейдите по ссылке, выберите наиболее подходящий для вас вариант. Заполните все поля на английском языке:
- Common Name – доменное имя сайта, для которого нужен сертификат (должно совпадать с указанным в запросе CSR).
- Approver Email – email-адрес должен быть существующим и размещаться на том домене, для которого заказывается сертификат. На этот email будет отправлено и подтверждение выпуска, и сам сертификат.
- Web Server Type – Тип веб-сервера, в большинстве случаев это Apache. Укажите Other, если не уверены или не знаете точно.
- CSR – Вставить код CSR запроса, который Вы сохраняли на шаге 4 раздела Создание CSR запроса. Код запроса начинается со строки -----BEGIN CERTIFICATE REQUEST----- и заканчивается строкой -----END CERTIFICATE REQUEST----- включая эти строки.
- Admin Title – укажите, как к Вам обращаться.
- Admin Fist Name – имя.
- Admin Last Name – фамилия.
- Admin Organization – название организации (Individual для физического лица).
- Admin Role – выберите Website Owner.
- Admin Phone – ваш номер телефона в международном формате.
- Admin Email – укажите действующий email.
- Admin Address – адрес (улица, дом).
- Admin City – город по-английски.
- Admin State – область/штат/район.
- Admin Post Code – почтовый индекс.
- Admin Country – страна.
В течение некоторого времени на почту, указанную в Approver Email, придет письмо для подтверждения выпуска сертификата. После подтверждения выпуска сертификата в течение 24 часов Вы получите сертификат на указанную в поле Approver Email почту.
3. Установка сертификата в ispmanager
ЕСЛИ ЗАПРОС БЫЛ СОЗДАН В ПАНЕЛИ ispmanager, установить сертификат в ispmanager 6 можно следующим образом:
- В меню «SSL сертификаты» выберите «CSR запросы».
- Выделите нужный запрос → нажмите «Подтвердить».
- В поле «SSL сертификат» вставьте содержимое файла сертификата.
- В поле «Цепочка SSL-сертификатов» вставьте цепочку сертификатов.
ЕСЛИ ЗАПРОС БЫЛ СОЗДАН НЕ В ПАНЕЛИ ispmanager, установить сертификат можно следующим образом:
- На странице «SSL сертификаты» нажмите «Добавить сертификат».
- «Тип SSL-сертификата» выберите «Существующий».
- Заполните следующие поля:
- Имя пользователя – выбрать пользователя-владельца домена
- SSL-сертификат – вставьте содержимое файла сертификата (файл с расширением .cer или .crt)
- Ключ SSL-сертификата – вставьте содержимое файла своего закрытого ключа (файл с расширением .key или .pem). Ключ формируется вместе с CSR-запросом
- Цепочка SSL-сертификатов – вставьте цепочку сертификатов.
Вы можете получить бесплатный сертификат Let's Encrypt с последующим обновлением.
Если у вас есть какие-либо вопросы – создайте тикет в службу поддержки. Наши специалисты обязательно вам помогут.