Установка SSL сертификата в ISPmanager

Создание CSR запроса в ISPmanager

ISPmanager 5

1. Зайдите в панель управления под root-пользователем.
2. Разрешите SSL для пользователя:
   1. в меню Пользователи в разделе Учётные записи выберите пользователя
   2. Нажмите Изменить
   3. поставьте галочку Может использовать SSL, нажмите ОК.
3. Зайдите в меню SSL-сертификаты в разделе Настройки web-сервера, нажмите Запросы (CSR).
   
   
4. Создайте запрос, заполнив поля на английском языке:
   1. Имя пользователя - имя пользователя домена.
   2. Доменное имя - доменное имя, к которому будет подключен SSL-сертификат.
   3. Имя запроса SSL-сертификата – любое имя на ваше усмотрение (например, имя домена).
   4. Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
   5. Область - область, регион или край (Moscow region).
   6. Город -  город (Moscow).
   7. Организация - официальное название организации (Company LTD).
   8. Отдел - подразделение организации (не обязательно).
   9. Email - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
   10. Длина ключа - 4096 или 2048.
       

Для получения кода запроса выберите его из списка запросов и нажмите Информация. Он нужен при заказе сертификата.

ISPmanager 4

1. Активируйте возможность использования SSL для пользователя
   1. меню Пользователи
   2. выберите нужного пользователя
   3. на вкладке Права поставьте галочку SSL
2. Зайдите под этим пользователем в ISPManager
   1. откройте страницу Пользователи
   2. выберите пользователя, для которого необходимо получить SSL-сертификат
   3. нажмите Войти
3. Перейдите на страницу SSL сертификаты, нажмите Создать. В появившемся окне в поле Тип сертификата выберите Запрос.
4. Заполните поля на английском языке.
   1. Имя сертификата - любое имя на ваше усмотрение (например, имя домена).
   2. Длина ключа - 4096 или 2048.
   3. Код страны - двузначный код страны большими буквами (RU, US, NL, KZ и тд.).
   4. Штат/Провинция - область, регион или край (Moscow region).
   5. Компания - официальное название организации (Company LTD). 
   6. Подразделение - подразделение организации (не обязательно).
   7. WWW домен - доменное имя, к которому будет подключен SSL-сертификат.
   8. E-Mail - электронный адрес для связи. Указывайте действующий адрес, т.к. он может проверяться.
5. Скачайте созданный запрос на свой локальный компьютер. Откройте с помощью текстового редактора и скопируйте содержимое файла.

Оформление заказа на сертификат

Для оформления сертификата перейдите по ссылке, выберите наиболее подходящий для Вас вариант. Заполните все поля на английском языке.

• Common Name - доменное имя сайта, для которого нужен сертификат (должно совпадать с указанным в запросе CSR).
• Approver Email -  email-адрес должен быть существующим и размещаться на том домене, для которого заказывается сертификат. На этот email будет отправлено и подтверждение выпуска, и сам сертификат.
• Web Server Type - Тип веб-сервера, в большинстве случаев это Apache. Укажите Other, если не уверены или не знаете точно.
• CSR - Вставить код CSR запроса, который Вы сохраняли на шаге 4 раздела Создание CSR запроса. Код запроса начинается со строки -----BEGIN CERTIFICATE REQUEST----- и заканчивается строкой -----END CERTIFICATE REQUEST----- включая эти строки.
• Admin Title - укажите, как к Вам обращаться.
• Admin Fist Name - имя.
• Admin Last Name - фамилия.
• Admin Organization – название организации (Individual для физического лица).
• Admin Role - выберите Website Owner.
• Admin Phone – ваш номер телефона в международном формате.
• Admin Email - укажите действующий email.
• Admin Address - адрес (улица, дом).
• Admin City - город по-английски.
• Admin State - область/штат/район.
• Admin Post Code - почтовый индекс.
• Admin Country - страна.

В течение некоторого времени на почту, указанную в Approver Email, придет письмо для подтверждения выпуска сертификата. После подтверждения выпуска сертификата в течение 24 часов Вы получите сертификат на указанную в поле Approver Email почту.

Установка сертификата в ISPmanager

ISPmanager5

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН В ПАНЕЛИ ISPmanager

1. В меню SSL-сертификаты выберите Запросы (CSR).
2. Выделите нужный запрос, нажмите Подтвердить.
3. В поле SSL-сертификат вставьте содержимое файла сертификата.
4. В поле Цепочка SSL-сертификатов вставьте цепочку сертификатов.

ЕСЛИ ЗАПРОС БЫЛ СОЗДАН НЕ В ПАНЕЛИ ISPmanager

1. На странице SSL сертификаты нажмите Создать
2. Тип SSL-сертификата выберите Существующий
3. Заполните поля:
   1. Имя пользователя - выбрать пользователя-владельца домена
   2. SSL-сертификат – вставьте содержимое файла сертификата (файл с расширением .cer или .crt)
   3. Ключ SSL-сертификата – вставьте содержимое файла своего закрытого ключа (файл с расширением .key или .pem). Ключ формируется вместе с CSR-запросом
   4. Цепочка SSL-сертификатов вставьте цепочку сертификатов.

ISPmanager 4

1. Зайдите под пользователем в ISPManager, на странице Пользователи выберите пользователя, для которого активировали SSL и нажмите Войти
2. Перейдите на страницу SSL сертификаты, нажмите Создать
3. Заполните поля:
   1. Имя сертификата – введите любое имя на ваше усмотрение.
   2. Тип сертификата – Существующий.

Использовать ключ: 

1. Если запрос на сертификат создавался не в панели ISPmanager, то выберите Указать вручную, заполните поле Приватный ключ.
2. Если запрос на сертификат создавался в ISPmanager, укажите имя запроса из выпадающего списка.
   1. Сертификат - содержимое файла сертификата.
   2. Цепочка сертификата – содержимое файла *.bundle, если он есть. Не обязательно к заполнению. Если у Вас есть какие-либо вопросы - создайте тикет в службу поддержки. Наши специалисты обязательно Вам помогут.

Вы можете получить бесплатный сертификат Let's Encrypt с последующим обновлением. Для заказа обратитесь в службу поддержки.