Для установки SSL-сертификата нам потребуется:
- Файл сертификата и цепочка сертификата. Центр сертификации присылает эти данные на почтовый ящик владельца сертификата, который был указан при заказе.
- Ключ сертификата. Он у вас должен быть. Ключ генерируется перед заказом сертификата, на основе ключа генерируется csr запрос.
- Root доступ к серверу.
При выполнении всех вышеперечисленных требований мы можем приступить к выполнению последующих несложных шагов для установки SSL-сертификата на наш домен. Мы рассмотрим вариант установки на примере панели управления ISPmanager.
- Зайдите в ISPmanager под пользователем, которому принадлежит домен. Войдя под root'ом это можно сделать так: ISPmanager - Пользователи - выделите пользователя - нажмите "Вход" (справа вверху кнопка с изображением лестницы и двери). Примечание: не забудьте для пользователя включить SSL (ISPmanager - Пользователи - двойной клик по пользователю - вкладка "Права")
-
В разделе World Wide Web - "SSL-сертификаты" - справа вверху кнопка "Создать". Укажите "Тип сертификата" - существующий и заполните все поля:
- Имя сертификата - имя сертификата, под которым он будет отображаться в системе. Может содержать буквы латинского алфавита, цифры, точки, а также знаки _ и -
- Приватный ключ - укажите содержимое файла приватного ключа
- Сертификат - укажите содержимое файла SSL-сертификата
- Пароль - указывайте, если ключ сертификата зашифрован (обычно не требуется)
- Цепочка сертификатов - Certificate bundle: цепочка сертификатов, которыми подписан данный сертификат. Подробнее о цепочках, в зависимости от типа сертификата, можно узнать в специальной статье.
- После успешного добавления сертификата в разделе "WWW домены" можно его включить для сайта (двойной клик - установить галочку "SSL" - выбрать из списка нужный сертификат)
-
Детальная проверка установленного сертификата доступна по ссылкам:
- https://www.ssllabs.com/ssltest/analyze.html
- https://www.sslshopper.com/ssl-checker.html