Настройка SSL сертификата в ISPmanager5

Формирование СSR-запроса

При оформлении заказа на получение сертификата, нужно сгенерировать СSR-запрос.

Это можно сделать в разделе «SSL-сертификаты → Запросы (СSR) → Создать». Далее заполнить все отмеченные поля.

Текст запроса можно посмотреть на вкладке «Запросы SSL-сертификатов (CSR) → Информация». Также на данной странице можно посмотреть содержимое приватного ключа.

Установка сертификата

При успешном заказе, Вы должны от центра сертификации получить письмо с данными сертификата. После получения данных нужно перейти в раздел «Настройки web-сервера → SSL-сертификаты → Создать». Выбрать тип сертификата - «Существующий».

Далее заполнить поля:

Имя SSL-сертификата - имя сертификата, которое будет отображено в панели управления. Рекомендуем указать имя Вашего домена.

SSL-сертификат - содержимое файла сертификата. Зачастую это файл с именем «имя_домена.crt».

Ключ SSL-сертификата - содержимое файла приватного ключа (*.key). Который был сгенерирован при заказе сертификата (cм. формирование CSR запроса).

Цепочка SSL-сертификатов - цепочка сертификатов (ca_bundle). Обычно цепочка приходит на электронную почту вместе с сертификатом. На примере Comodo Security Services, нужно последовательно добавить содержимое файлов:

• COMODORSADomainValidationSecureServerCA.crt

• COMODORSAAddTrustCA.crt

• AddTrustExternalCARoot.crt

Включение SSL в настройках WWW-домена

Необходимо перейти в раздел «WWW-домены» выбрать нужный домен и нажать кнопку «Изменить». Отметить настройку «Защищенное соединение (SSL)». Можно сразу включить перенаправление всех запросов на HTTPS «Перенаправлять HTTP-запросы в HTTPS». Выбрать имя установленного сертификата из списка «SSL-сертификат».

Если в настройках домена при включении SSL Вы видите сообщение:

Использовать защищенное соединение с WWW-доменом по протоколу HTTPs?
Данному пользователю запрещено использовать SSL

То нужно перейти в раздел «Пользователи» → «Изменить» и поставить галочку «Может использовать SSL».

После успешной настройки, Вы можете проверить его работу перейдя на Ваш сайт. В строке браузера ссылка должна быть в таком виде - https://mysite.com.

Если у Вас возникли трудности в настройке или появились дополнительные вопросы, вы всегда можете обращаться в нашу службу поддержки через тикет систему.