Установка SSL сертификата в ispmanager

Создание CSR запроса в ispmanager

Ispmanager 5

1. Зайдите в панель управления под root-пользователем.
2. Разрешите SSL для пользователя:
   1. в меню Пользователи в разделе Учётные записи выберите пользователя
   2. Нажмите Изменить
   3. поставьте галочку Может использовать SSL, нажмите ОК.
3. Зайдите в меню SSL-сертификаты в разделе Настройки web-сервера, нажмите Запросы (CSR).
   
   
4. Создайте запрос, заполнив поля на английском языке:
   1. Имя пользователя – имя пользователя домена.
   2. Доменное имя – доменное имя, к которому будет подключен SSL-сертификат.
   3. Имя запроса SSL-сертификата – любое имя на ваше усмотрение (например, имя домена).
   4. Код страны – двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
   5. Область – область, регион или край (Moscow region).
   6. Город – город (Moscow).
   7. Организация – официальное название организации (Company LTD).
   8. Отдел – подразделение организации (не обязательно).
   9. Email – электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
   10. Длина ключа – 4096 или 2048.
       

Для получения кода запроса выберите его из списка запросов и нажмите Информация. Он нужен при заказе сертификата.

Ispmanager 4

1. Активируйте возможность использования SSL для пользователя
   1. меню Пользователи
   2. выберите нужного пользователя
   3. на вкладке Права поставьте галочку SSL
2. Зайдите под этим пользователем в ISPManager
   1. откройте страницу Пользователи
   2. выберите пользователя, для которого необходимо получить SSL-сертификат
   3. нажмите Войти
3. Перейдите на страницу SSL сертификаты, нажмите Создать. В появившемся окне в поле Тип сертификата выберите Запрос.
4. Заполните поля на английском языке.
   1. Имя сертификата – любое имя на ваше усмотрение (например, имя домена).
   2. Длина ключа – 4096 или 2048.
   3. Код страны – двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
   4. Штат/Провинция – область, регион или край (Moscow region).
   5. Компания – официальное название организации (Company LTD). 
   6. Подразделение – подразделение организации (не обязательно).
   7. WWW домен – доменное имя, к которому будет подключен SSL-сертификат.
   8. E-Mail - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
5. Скачайте созданный запрос на свой локальный компьютер. Откройте с помощью текстового редактора и скопируйте содержимое файла.

Оформление заказа на сертификат

Для оформления сертификата перейдите по ссылке, выберите наиболее подходящий для Вас вариант. Заполните все поля на английском языке.

• Common Name - доменное имя сайта, для которого нужен сертификат (должно совпадать с указанным в запросе CSR).
• Approver Email -  email-адрес должен быть существующим и размещаться на том домене, для которого заказывается сертификат. На этот email будет отправлено и подтверждение выпуска, и сам сертификат.
• Web Server Type - Тип веб-сервера, в большинстве случаев это Apache. Укажите Other, если не уверены или не знаете точно.
• CSR - Вставить код CSR запроса, который Вы сохраняли на шаге 4 раздела Создание CSR запроса. Код запроса начинается со строки -----BEGIN CERTIFICATE REQUEST----- и заканчивается строкой -----END CERTIFICATE REQUEST----- включая эти строки.
• Admin Title – укажите, как к Вам обращаться.
• Admin Fist Name – имя.
• Admin Last Name – фамилия.
• Admin Organization – название организации (Individual для физического лица).
• Admin Role – выберите Website Owner.
• Admin Phone – ваш номер телефона в международном формате.
• Admin Email – укажите действующий email.
• Admin Address – адрес (улица, дом).
• Admin City – город по-английски.
• Admin State – область/штат/район.
• Admin Post Code – почтовый индекс.
• Admin Country – страна.

В течение некоторого времени на почту, указанную в Approver Email, придет письмо для подтверждения выпуска сертификата. После подтверждения выпуска сертификата в течение 24 часов Вы получите сертификат на указанную в поле Approver Email почту.

Установка сертификата в ispmanager

Ispmanager5

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН В ПАНЕЛИ ispmanager

1. В меню SSL-сертификаты выберите Запросы (CSR).
2. Выделите нужный запрос, нажмите Подтвердить.
3. В поле SSL-сертификат вставьте содержимое файла сертификата.
4. В поле Цепочка SSL-сертификатов вставьте цепочку сертификатов.

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН НЕ В ПАНЕЛИ ispmanager

1. На странице SSL сертификаты нажмите Создать
2. Тип SSL-сертификата выберите Существующий
3. Заполните поля:
   1. Имя пользователя – выбрать пользователя-владельца домена
   2. SSL-сертификат – вставьте содержимое файла сертификата (файл с расширением .cer или .crt)
   3. Ключ SSL-сертификата – вставьте содержимое файла своего закрытого ключа (файл с расширением .key или .pem). Ключ формируется вместе с CSR-запросом
   4. Цепочка SSL-сертификатов вставьте цепочку сертификатов.

Ispmanager 4

1. Зайдите под пользователем в ispmanager, на странице Пользователи выберите пользователя, для которого активировали SSL и нажмите Войти
2. Перейдите на страницу SSL сертификаты, нажмите Создать
3. Заполните поля:
   1. Имя сертификата – введите любое имя на ваше усмотрение.
   2. Тип сертификата – Существующий.

Использовать ключ: 

1. Если запрос на сертификат создавался не в панели ispmanager, то выберите Указать вручную, заполните поле Приватный ключ.
2. Если запрос на сертификат создавался в ispmanager, укажите имя запроса из выпадающего списка.
   1. Сертификат – содержимое файла сертификата.
   2. Цепочка сертификата – содержимое файла *.bundle, если он есть. Не обязательно к заполнению. Если у Вас есть какие-либо вопросы – создайте тикет в службу поддержки. Наши специалисты обязательно Вам помогут.

Вы можете получить бесплатный сертификат Let's Encrypt с последующим обновлением. Для заказа обратитесь в службу поддержки.