Формирование СSR-запроса
При оформлении заказа на получение сертификата, нужно сгенерировать СSR-запрос.
Это можно сделать в разделе «SSL-сертификаты → Запросы (СSR) → Создать». Далее заполнить все отмеченные поля.
Текст запроса можно посмотреть на вкладке «Запросы SSL-сертификатов (CSR) → Информация». Также на данной странице можно посмотреть содержимое приватного ключа.
Установка сертификата
При успешном заказе, Вы должны от центра сертификации получить письмо с данными сертификата. После получения данных нужно перейти в раздел «Настройки web-сервера → SSL-сертификаты → Создать». Выбрать тип сертификата - «Существующий».
Далее заполнить поля:
Имя SSL-сертификата - имя сертификата, которое будет отображено в панели управления. Рекомендуем указать имя Вашего домена.
SSL-сертификат - содержимое файла сертификата. Зачастую это файл с именем «имя_домена.crt».
Ключ SSL-сертификата - содержимое файла приватного ключа (*.key). Который был сгенерирован при заказе сертификата (cм. формирование CSR запроса).
Цепочка SSL-сертификатов - цепочка сертификатов (ca_bundle). Обычно цепочка приходит на электронную почту вместе с сертификатом. На примере Comodo Security Services, нужно последовательно добавить содержимое файлов:
-
COMODORSADomainValidationSecureServerCA.crt
-
COMODORSAAddTrustCA.crt
-
AddTrustExternalCARoot.crt
Включение SSL в настройках WWW-домена
Необходимо перейти в раздел «WWW-домены» выбрать нужный домен и нажать кнопку «Изменить». Отметить настройку «Защищенное соединение (SSL)». Можно сразу включить перенаправление всех запросов на HTTPS «Перенаправлять HTTP-запросы в HTTPS». Выбрать имя установленного сертификата из списка «SSL-сертификат».
Если в настройках домена при включении SSL Вы видите сообщение:
Использовать защищенное соединение с WWW-доменом по протоколу HTTPs?
Данному пользователю запрещено использовать SSL
То нужно перейти в раздел «Пользователи» → «Изменить» и поставить галочку «Может использовать SSL».
После успешной настройки, Вы можете проверить его работу перейдя на Ваш сайт. В строке браузера ссылка должна быть в таком виде - https://mysite.com.
Если у Вас возникли трудности в настройке или появились дополнительные вопросы, вы всегда можете обращаться в нашу службу поддержки через тикет систему.