Установка SSL-сертификата с помощью ISPmanager 5
Сделать это несложно: понадобится браузер, несколько файлов и текстовый редактор. Рассмотрим процесс на примере самого недорогого и востребованного у наших клиентов сертификата – Comodo Positive SSL.
Нам необходимо:
- Архив c SSL-сертификатом и цепочкой промежуточных сертификатов – придёт на «email для подтверждения». Сам сертификат можно также взять в личном кабинете.
- Секретный ключ – выдаётся вместе с сертификатом, можно скачать в личном кабинете:
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/Выделение_011.jpg)
Авторизуйтесь в ISPmanager и перейдите в раздел «Настройки web-сервера» — «SSL-сертификаты».
Создайте новый сертификат, на выбор будет предложен существующий или самоподписанный. Выберите существующий и придумайте для него имя – удобнее использовать имя домена.
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/15-1024x318.png)
Последовательно (сверху вниз) внесите в поле «SSL-сертификат» содержимое файла .crt из архива.
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/16-1024x586.png)
В поле «Ключ SSL-сертификата» так же вставьте содержимое файла .key.
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/17-1024x547.png)
В поле цепочка SSL-сертификата укажите содержимое файла .ca-bundle.
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/cepochku_votknul-1024x482.png)
В WWW-доменах установите галочки «Защищённое соединение» и «Повышенная безопасность SSL», выберите нужный сертификат.
![](https://goodhost.kz/wiki/wp-content/uploads/2019/12/19-1024x737.png)
Проверьте корректность установки сертификата здесь.
Внимание!
Если на сервере несколько сайтов, а сертификат вы ставите на один,
произойдёт ошибка. Сайты без сертификата тоже начнут работать по HTTPS,
но будут вести на домен с сертификатом. Браузер будет предупреждать, что
сертификат не соответствует доменному имени. Выход из ситуации –
поставить сертификат на каждый домен или перевесить сайт с сертификатом
на отдельный IP-адрес.
Как настроить безопасное соединение и редиректы, чтобы избежать циклической переадресации, изложено в материале нашей энциклопедии.
Свежие комментарии