Инструкции по подключению SSL сертификатов

Цепочка сертификатов состоит из промежуточного и корневого сертификатов издателя и удостоверяющего центра и рекомендуете к установке совместно с сертификатом домена для максимальной совместимости и корректной работы сертификата (особенно в случае интеграции ресурса со сторонними площадками, api и т.п.).

Имя сертификата* - произвольное имя сертификата с которым он будет отображаться в системе ISPManager
* в ISPManager 6 поле "Имя сертификата" отсутствует и заполняется автоматически. Сертификат - укажите содержимое файла SSL-сертификата ("Открыть с помощью" - "Блокнот") Приватный ключ - укажите содержимое файла приватного ключа Пароль - указывайте, если ключ сертификата зашифрован Цепочка сертификатов - certificate bundle, которыми подписан данный сертификат. В письме от центра сертификации обычно приходит архив, в котором есть несколько файлов - сам сертификат и его цепочка (файл с расширение .ca-bundle) или воспользуйтесь нашим.

3. После успешного добавления сертификата в разделе "WWW домены" его можно включить для сайта (двойной клик - установить галочку "Повышенная безопасность SSL" - выбрать из списка добавленный на предыдущем шаге сертификат):

Если вы храните сертификат в виде текста, прокрутите вниз до раздела Загрузить сертификат как текст и вставьте сертификат и закрытый ключ в соответствующие поля. Когда всё будет готово, нажмите Загрузить сертификат. В результате сертификат будет помещен в хранилище. Вы можете просмотреть список всех SSL/TLS-сертификатов в хранилище, перейдя на страницу Сайты и домены > SSL/TLS-сертификаты. 2. После того, как сертификат был создан, нужно его установить. Перейдите на вкладку Сайты и домены и нажмите Настройки хостинга. Поставьте галочку Поддержка SSL/TLS, выберите только что загруженный сертификат в меню Сертификат и нажмите ОК.

<VirtualHost ...>
...
    SSLEngine on
    SSLCertificateFile /path/domain.crt
    SSLCertificateKeyFile /path/domain.key
    SSLCACertificateFile /path/ca.crt
...
</VirtualHost> Где:
/path/domain.crt — путь к файлу, в котором находится сертификат
/path/domain.key — путь к файлу с ключом сертификата
/path/ca.crt - путь к файлу с цепочкой сертификатов УЦ Скопировать файлы сертификата, ключа и цепочки на сервер можно с помощью программы WinSCP 3. Перезапустите Apache командой
Debian/Ubuntu - apachectl -k restart
Centos - apache2ctl restart

Скопируйте файлы domain+ca.crt и ключа domain.key на сервер Nginx в папку /etc/nginx/ssl/ с помощью программы WinSCP В Linux среде Файл domain+ca.crt должен иметь такой вид: -----BEGIN CERTIFICATE-----
#Cертификат вашего домена#
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
#Промежуточный сертификат#
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
#Корневой сертификат#
-----END CERTIFICATE-----
2. Активация сертификата через конфигурационный файл Nginx для 443 порта: Ubuntu/Debian - файлы конфигурации сайтов находятся в директории /etc/nginx/sites-enabled/
CentOS - /etc/nginx/conf.d/ Отредактируйте файл конфигурации сайта, добавив в него следующие строки:     listen 443;
    ssl on;
    ssl_certificate /etc/nginx/ssl/domain+ca.crt;
    ssl_certificate_key /etc/nginx/ssl/domain.key;
3. Перезапустите Nginx командой
Ubuntu/Debian: /etc/init.d/nginx restart
или
Centos: service nginx restart

Уважаемые покупатели безопасности! Конструктор Тильда поддерживает установку только собственных сертификатов и не позволяет установить сторонний сертификат - будьте внимательны при совершении покупки.

Для проверки правильности установки ssl-сертификата пройдите по ссылке и введите имя домена Вашего сайта.