Ips manager установка ssl

Обновлено: 08.07.2024

Сайт, на который устанавливается сертификат, должен размещаться на нашей услуге хостинга Linu x .

Вам на почту было выслано письмо от вендора с сертификатом и данными. Это будут либо блоки данных прямо в письме, либо PEM-файл, либо архив. Архив распаковываем, файл открываем в любом текстовом редакторе, например, «Блокнот». Эти данные понадобятся далее.

1. Переходим в Панель управления хостингом из личного кабинета;

2. Проверяем, если ваш сайт расположен на одном из серверов: by104, by105, by106, by107, by108, то помимо SSL -сертификата потребуется предварительно приобрести услугу «Выделенный IP-адрес». Сервер сайта и необходимость покупки IP -адреса также можно уточнить у наших специалистов. Далее переходим в WWW-домены;

3. Затем, двойным кликом, открываем параметры нужного домена;

4. Назначаем ранее приобретённый выделенный IP -адрес из выпадающего списка;

5. Активируем SSL;

6. Подтверждаем кнопкой Ок.

Примечание: При изменении IP-адреса хоста (WWW-домена) необходимо также изменить DNS-записи типа A для доменного имени, указав для них новый IP -адрес. Если домен управляется у нас, то это можно сделать по нашей инструкции.

7. Далее переходим в SSL-сертификаты;

8. Затем, кнопкой плюс, добавляем новый SSL-сертификат;

9. В выпадающем списке выбираем существующий и заполняем поля:

Имя сертификата — любое имя (не должно совпадать с именем домена).

Ключ - вводим приватный ключ (блок Private Key). Если SSL-сертификат приобретён у нас, приватный ключ будет в личном кабинете - кнопка Сертификаты.

Сертификат - вводим сертификат (только блок Begin Certificate).

Пароль оставляйте незаполненным.

Цепочка сертификатов - вводим цепочку сертификатов (только блоки Intermediate CA).

Примечание: Если установка производится на серверах виртуального хостинга by104, by105, by106, by107, то в поле Сертификат - вводим сначала сертификат (блок Begin Certificate) и сразу после него, со следующей строки, вставляем цепочку сертификатов (блоки Intermediate CA), а поле Цепочка сертификатов оставляем пустым.

10. Подтверждаем кнопкой Ок;

11. Выбираем добавленный сертификат, проверяем что в его строке указано подписанный;

12. Нажимаем Установить.

При возникновении сложностей наши специалисты готовы оказать помощь в установке сертификата.

1. Для установки SSL-сертификата в ISPmanager необходимо войти в панель с логином и паролем того пользователя, для сайта которого нужно установить сертификат. Обратите внимание, что при входе в качестве root-пользователя меню SSL недоступно.

2. В разделах меню справа нужно найти раздел SSL сертификаты и перейти в него. Если этого раздела вы не видите, нужно обратиться к Администратору, чтоб для вашего пользователя добавили права для установки SSL-сертификата.

3. В меню «SSL сертификаты» нужно кликнуть по кнопке «Создать» . Откроется страница с полями – в них нужно указать необходимые данные. Также нужно выбрать тип сертификата «Существующий» .

4. Для дальнейшей установки можно проследовать по любому из двух вариантов:

При желании, вы можете указывать или не указывать пароль для сертификата. Он потребуется в случае, если сертификат, который вы будете добавлять, будет с зашифрованным ключом.
Для продолжения нажмите кнопку «ОК» .

b) Также RSA может быть сгенерирован в онлайн генераторе у нас на сайте.
Чтобы указать полученный онлайн генератором RSA, нужно в поле «Использовать ключ» выбрать пункт «Указать вручную» . Тогда в поле «Приватный ключ» вставляем содержимое RSA-ключа с тегами «BEGIN/END RSA PRIVATE KEY». В поле «Сертификат» вставляем содержимое самого сертификата (CRT), а в поле «Цепочка сертификатов» вставляем промежуточные и корневой сертификаты с тегами «BEGIN/END CERTIFICATE».

По своему усмотрению можете указывать/не указывать пароль для сертификата.

Для продолжения кликните по кнопке «ОК» .

5. Для того, чтобы активировать сертификат, его нужно подключить к его домену. Это можно сделать в разделе «WWW домены» , где нужно выбрать сертификат в поле «SSL сертификат» .

Если решили купить SSL-сертификат для сайта и у вас возникли какие-либо вопросы по его установке, обращайтесь в нашу службу поддержки.

Чтобы установить SSL-сертификат в ISPmanager 5 нужно:

Предоставление прав пользователю

Чтобы разрешить созданному пользователю доступ к SSL-сертификатам, выполните следующее:

Откройте раздел «Пользователи», выберите пользователя, под которым размещается сайт, и нажмите «Права»:

В открывшемся окне выберите «SSL-сертификаты» и нажмите «Вкл.»:

Установка собственного сертификата

Чтобы установить собственный сертификат, выполните следующее:

Откройте раздел «WWW → SSL-сертификаты» и нажмите «Создать»:

Напротив «Тип SSL-сертификата» установите переключатель возле «Существующий»:

Заполните поля и нажмите «Завершить»: «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат). «SSL-сертификат» — вставьте содержимое файла имя_сайта.crt , предоставленного поставщиком сертификата. «Ключ SSL-сертификата» — вставьте содержимое приватного ключа (Private key). «Цепочка SSL-сертификатов» — вставьте содержимое дополнительных цепочек (обычно это файл с расширением .ca-bundle ). Если цепочек несколько, порядок их установки нужно уточнять у поставщика сертификата.

Укажите данные для создания сертификата и нажмите «ОК»: «Включить SSL-сертификат» — установите галочку для этого параметра. «Wildcard сертификат» — если нужно, чтобы действие сертификата распространялось на все поддомены выбранного домена, установите галочку, если не нужно — оставьте снятой. «Домен» — выберите домен, для которого создаётся сертификат. «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат). «Доменное имя» — выберите домены, для которых будут указаны в сертификате основное имя (CN) и альтернативные. «Длина ключа» — выберите «2048».

Настройка сайта

Включите сертификат для нужного домена. Для этого в разделе «WWW-домены» выберите нужный домен, нажмите кнопку «Изменить», включите опцию «SSL» и выберите нужный сертификат из списка: Если домен ещё не добавлен, нажмите «Создать» и при добавлении домена включите опцию «SSL».

После всех действий статус сертификата должен измениться на «Используемый»:

1. Подключаетесь к контрольной панели ISPmanager с логин-деталями пользователя, которому принадлежит защищаемый домен. При подключении от root-пользователя, раздел SSL будет недоступен.
2. Выбираете пункт «SSL сертификаты», расположенный в разделе «World Wide Web».

3. В открывшейся странице нажимаете на кнопку «Создать» (New)

4. В результате откроется форма для создания сертификата. В пункте «Тип сертификата» (Certificate type) выбираете «Существующий» (Existing).

5. Заполняете пустые поля необходимой информацией:

Имя сертификата (Name) — доменное имя, на которое заказывался SSL сертификат
Ключ (Certificate key) — содержимое приватного (RSA) ключа, который автоматически генерируется в паре с CSR-запросом и начинается тегом -----BEGIN PRIVATE KEY-----. Если для генерирования CSR-запроса использовалась наша панель SSL, связка ключей CSR-RSA была отправлена вам на почту (если только вы не убрали эту опцию)
Сертификат (Certificate) — содержимое сертификата. Файл сертификата находится в архиве, который нужно скачать в панели SSL после выпуска сертификата. Чтобы получить содержимое сертификата, достаточно открыть файл с расширением .crt с помощью блокнота.
Пароль (Password) — пароль необходимо указывать, если вы собираетесь добавить сертификат с зашифрованным ключом
Цепочка сертификатов (Certificates chain) — цепочка сертификатов (ca_bundle), которыми подписан данный сертификат. Обычно данная цепочка приходит в письме вместе с сертификатом. В архиве сертификата из панели SSL, цепочка хранится в папке Linux и имеет расширение .ca-bundle. Получить содержимое файла можно также используя блокнот. В ином случае, скачать данную цепочку возможно на официальном сайте Центра сертификации, который выпускал SSL сертификат.

6. Для активации сертификата его необходимо подключить к WWW домену. Для этого необходимо перейти в раздел «WWW домены» и выбрать данный сертификат в поле «SSL сертификаты».

Читайте также: