SSL сертификаты

SSL-сертификат это компьютерная программа, которая установлена на веб-сервере. Она состоит из двух частей (они называются ключами). Первый ключ шифрует данные, второй - расшифровывает. При подключении посетителем к сайту, который использует SSL-сертификат, при помощи обоих ключей создается уникальное подключение. Все данные, передаваемые в ходе этого подключения не могут быть расшифрованы никем посторонним.

SSL-сертификат это интернет-защита, которая является уникальной цифровой подписью вашего сайта. Использование SSL-сертификата на сайте существенно повышает доверие пользователей. Они уверены в том, что сайт предоставляет безопасное соединение и все их действия защищены от перехвата конфиденциальной информации злоумышленниками. Использование SSL-сертификата особенно необходимо для государственных организаций, интернет-магазинов, компаний, предоставляющих банковые услуги и прочие финансовые операции.

Перейдите в личный кабинет и на главной странице нажмите кнопку «Заказать услугу».

В появившемся окне выберите «Сертификат безопасности (SSL)» и нажмите кнопку «Заказать».

Выберите тарифный план, период оплаты и нажмите «Заказать».

• Standart используется для одного домена
• Wildcard SSL-сертификаты - это сертификаты, защищающие не только основной домен (ваш_домен.ру), но и поддомены (www.ваш_домен.ру, ssl.ваш_домен.ру, secure.ваш_домен.ру и т.д.).

Wildcard SSL являются выгодными по цене если у вам нужны сертификаты для более чем 2-х хостов в одном домене (например, smtp.domain.ru, www.domain.ru, domain.ru). Домен и поддомены будут защищены единым сертификатом. Comodo Wildcard SSL может быть использован для защиты разных серверов (веб, почта).

В следующем окне нужно выбрать способ ввода CSR. CSR (Certificate Signing Request) - сертификат, который представляет собой текстовый файл, содержащий в закодированном виде информацию об администраторе домена и открытый ключ. Если CSR уже имеется, то выбираем «Ввод имеющегося CSR», в нижнее поле вводим текст из имеющегося CSR.

Если нужен новый CSR, то выбираем «Сгенерировать запрос», заполняем необходимые поля. Все поля заполняются в латинской транскрипции, нельзя использовать символы < > ? ! @ # $ % ^ * \ / ( ) ? . , &

• В поле «Домен» необходимо указать домен на который выпускается SSL-сертификат.
• В поле «Страна» указываете вашу страну нахождения.
• В поле «Регион» укажите регион - область, край, республику, город федерального значения и т.д. .
• В поле «Город или местность» укажите город или местность, которая будет отображена в сертификате.
• В поле «Подразделение», укажите подразделение организации, если необходимо.
• В поле «E-Mail» указывается почтовый ящик для связи.

Обратите внимание! Почтовый ящик должен быть зарегистрирован на том же домене, для которого заказывается сертификат, и должен иметь одно из имен: admin, administrator, hostmaster, postmaster, webmaster. Нажмите кнопку «Далее».

В следующем окне сгенерируется приватный ключ, который необходимо сохранить в надежном месте, после чего нажмите кнопку «Далее».

В следующем окне заполните все контактные данные в латинской транскрипции. Во вкладке «Технический контакт» можно поставить галочку «использовать данные администратора администратора». Нажмите «Далее».

В следующем окне укажите e-mail пользователя, на который придет подтверждение регистрации на данный домен.

В следующем окне подтверждения заказа настраиваем автопродление домена и оплачиваем заказ.

После того, как Вы заказали и получили сертификат, его следует установить на домен. cPanel использует технологию SNI и заказывать дополнительный IP-адрес домену для установки SSL-сертификата не требуется. Перейдите в панель управления хостингом cPanel: BILLmanager → Товары/услуги → Хостинг → На сервер После того, как Вы попали в панель управления хостингом, найдите на главной странице раздел «Безопасность» и перейдите в категорию «SSL/TLS» Перейдите в подкатегорию «Установка и управление SSL для сайта (HTTPS)», выберите домен, для которого Вы заказали и получили SSL-сертификат и заполните все поля согласно описанию. Когда все данные SSL-сертификата будут помещены в свои поля, нажмите кнопку в интерфейсе панели «Установить сертификат». На этом установка SSL-сертификата для домена закончена.

После того, как Вы заказали и получили сертификат, его следует установить на домен. Обратите внимание, что ISPmanager не поддерживает работу с технологией SNI и в случае, если на сервере уже есть один сайт с SSL-сертификатом, то для всех последующих сайтов с SSL-сертификатом требуется отдельный IP-адрес.

• Убедитесь, что пользователю-владельцу домена разрешен доступ к установке SSL-сертификата: ISPmanager → Учетные записи → Пользователи → выбрать пользователя-владельца домена → Изменить

• Управление SSL-сертификатами происходит под пользователем-владельцем домена. Поэтому перейдите на его уровень: ISPmanager → Учетные записи → Пользователи → Войти
• Далее, откройте раздел WWW и выберите пункт меню «SSL-сертификаты»
• Нажмите кнопку «Создать»

• В появившемся мастере по добавлению SSL-сертификатов укажите в первом шаге тип сертификата «Существующий»

• После нажатия кнопки «Далее», переходите непосредственно к самому добавлению SSL-сертификата
• В поле «Имя SSL-сертификата» напишите произвольное название сертификата (обычно, в качестве названия указывают доменное имя сайта, для которого создан сертификат). Заполните все остальные поля и нажмите «Завершить»

Сертификат установлен.

• Обратите внимание, что его состояние указано как «Не используется». После установки сертфиката в панель управления сервером ISPmanager, требуется подключить его к сайту

• Перейдите в пункт меню «WWW-домены»
• Выберите нужный веб-домен и нажмите «Изменить»
• Включите для сайта возможность использования SSL-сертификата и укажите какой сертификат использовать

Для того, чтобы все запросы к веб-сайту перенаправлялись автоматически на https, включите функцию «Перенаправлять HTTP-запросы в HTTPS».