Установка SSL сертификата

1. Загрузка SSL-сертификата на IIS сервер

2.1 Предварительно потрубется сконвертировать файл сертификата, ключа и цепочки в PFX-файл. Сделать это можно в Linux системе командой: openssl pkcs12 -export -out <имя_pfx_файла>.pfx -inkey <файл_ключа_сертификата>.key -in <файл_сертификата_домена>.crt -certfile <файл_цепочки_сертификатов_УЦ>.crt В свежих версиях openssl добавьте опцию -legacy к команде выше для создания PFX-контейнера, который можно импортировать в старые версии хранилищ сертификатов Windows и в программное обеспечение, не поддерживающее новые криптографические алгоритмы. Сформировать PFX-контейнер можно воспозовавшись online-конвертерами (важно помнить об опасности компрометации ключа) или обратиться в нашу поддержку. 2.2 Откройте раздел "Сертификаты сервера" ("Server Certificates") В блоке "Действия" ("Actions") нажмите "Импортировать…" ("Import..."), выбрав ранее полученный PFX-файл.

3. Привязка сертификата к сайту в IIS

4. Установка (проверка наличия) промежуточного и корневого сертификатов УЦ в IIS

1. Установка модуля SSL для Apache (если не установлен ранее) Debian/Ubuntu - a2enmod ssl
Centos - yum install mod_ssl Перезапустите Apache командой
Debian/Ubuntu - apachectl -k restart
Centos - apache2ctl restart
2. Активация сертификата через конфигурационный файл Apache: Debian/Ubuntu - /etc/apache2/apache2.conf
Centos - etc/httpd/conf/httpd.conf Отредактируйте блок «VirtualHost» для 443 порта вашего сайта, добавив в него следующие строки:

1. Объединение файла сертификата с файлом цепочки сертификатов УЦ (промежуточный и корневой) 1.1. В Windows среде

Скопируйте файлы сертификата домена, ключа и файла цепочки сертификатов УЦ на сервер Nginx в папку /etc/nginx/ssl/ программой WinSCP

Выполните команду cat /etc/nginx/ssl/имя-файла-сертификата-домена /etc/nginx/ssl/имя-файла-цепочки-сертификатов-УЦ >> domain-with-chain.crt

1. Для установки сертификата потребуется:

•     Файл сертификата домена (.crt или .cer)
•     Файл секретного ключа (.key)
•     Файл цепочки сертификатов удостоверяющего центра (.crt или .cer)

4. На форме "Создание SSL-сертификата" необходимо заполнить поля: 4.1. В поле SSL-сертификат укажите содержимое файла сертификата домена (получить содержимое файла crt можно через "Открыть с помощью" - "Блокнот"):
-----BEGIN CERTIFICATE-----
#Шифр сертификата домена#
-----END CERTIFICATE-----
4.2. В поле Ключ SSL-сертификата укажите содержимое файла секретного ключа:
-----BEGIN RSA PRIVATE KEY-----
#Шифр секретного ключа#
-----END RSA PRIVATE KEY-----
4.3. В поле Цепочка SSL-сертификатов укажите содержимое файла цепочки сертификатов удостоверяющего центра:
-----BEGIN CERTIFICATE-----
#Шифр промежуточного сертификата#
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
#Шифр корневого сертификата#
-----END CERTIFICATE-----


5. После успешного добавления сертификата перейдите в раздел "Сайты" из Основного меню, выберите сайт, для которого добавлен SSL-сертификат и нажмите кнопку "Изменить параметры сайта": 6. На форме изменения параметров сайта в поле "SSL-сертификат" выберите сертификат, добавленный на предыдущем шаге:

Для установки сертификата как минимум потребуется:

•     Файл сертификата домена (.crt или .cer)
•     Файл секретного ключа (.key)
•     Файл цепочки сертификатов удостоверяющего центра (.crt или .cer)

Введите имя сертификата (с помощью которого вы будете узнавать его в списке всех сертификатов), прокрутите вниз до раздела Загрузить файлы сертификата и загрузите файлы в соответствующие пункты. Когда всё будет готово, нажмите Загрузить сертификат.

1. Для установки сертификата потребуется:

•     Файл сертификата домена (.crt или .cer)
•     Файл секретного ключа (.key)
•     Файл цепочки сертификатов удостоверяющего центра (.crt или .cer)

5. Когда содержимое всех файлов будет указано в соответствующих полях - нажмите кнопку Установить сертификат и если все данные указаны корректно появится сообщение об успешной установке ssl-сертификата.

1. Для установки сертификата потребуется:

•     Файл сертификата домена (.crt или .cer)
•     Файл секретного ключа (.key)
•     Файл цепочки сертификатов удостоверяющего центра (.crt или .cer)

1. На главной странице панели управления перейдите в раздел Домены и поддомены:

2. В списке Мои домены и поддомены в стрке Вашего домена нажмите кнопку дейстий и выберите пункт Управление SSL сертификатами

3. На закладке Установка сертификата выберите Ваш домен в поле Домен для установки SSL

4. Заполните поля формы:

•     - Сертификат - содержиое файла сертификата Вашего домена + содержимое цепочки сертифкатов удостоверяющего центра так, чтобы получилась конструкция:
  
  
  -----BEGIN CERTIFICATE-----
  #Cертификат вашего домена#
  -----END CERTIFICATE-----
  -----BEGIN CERTIFICATE-----
  #Промежуточный сертификат#
  -----END CERTIFICATE-----
  -----BEGIN CERTIFICATE-----
  #Корневой сертификат#
  -----END CERTIFICATE-----
  
  
  
•     - Ключ - содержимое файла приватного ключа
•     - Выделенный IP - если используете выделенный ip-адрес для сайта - выберите его

1. Перейдте в раздел Виртуальный хостинг в списке активных услуг:

2. Нажмите на кнопку Панель управления

3. В панели управления перейдите в раздел SSL и нажмите кнопку Установить

4. В окне загрузки файлов загрузите файлы сертификата домена, ключа и цепочки сертификатов УЦ (корневой и промежуточный) в соответствующие поля и нажмите Установить

5. Если файлы на предыдущем шаге указаны верно - откроется окно привязки ssl-сертификата к доменам на хостинге - включите нужные переключатели:

1. Если Ваш сайта работает в Конструкторе Рег.ру - установка SSL сертификата производится через заявку в техническую поддержку хостинга Reg.ru.

Перейдите в настройки услуги Контруктора - закладка Операции - Установить SSL сертификат и загрузите файлы сертификата домена, ключа и цепочки сертификатов УЦ (корневой и промежуточный) в соответствующие поля заявки.

2. Если Ваш сайт работает в панели управления хостигом ISPManager, cPanel или Plesk - инструкции по установке SSL Вы найдете выше на этой странице.

1. На главной странице панели управления перейдите в раздел SSL и нажмите кнопку Установить:

2. На странице Установка SSL сертификата укажите:

•     - IP - Без IP, если не используете выделенный ip-адрес для Вашего сайта
•     - Загрузите файлы сертификата домена, ключа и цепочки сертификатов УЦ (корневой и промежуточный) нажатием соответствующих кнопок
•     - Нажмите кнопку Установить

3. На последнем шаге выберите основной домен Вашего сайта и еще раз нажмите Установить: