База знаний Безопасность хостинга Установить SSL-сертификат на сайт

Установить SSL-сертификат на сайт

Инструкция:

Способ 1. Бесплатный сертификат Let's Encrypt (рекомендуемый).

1. Войдите в панель управления ISPmanager.

2. Убедитесь, что ваш домен привязан к хостингу и доступен из интернета (см. статью «Привязать домен к услуге»).

3. Перейдите в раздел «SSL-сертификаты»(см. Скрин 1).

Скрин 1. Переход в раздел "SSL-сертификаты".
Скрин 1. Переход в раздел "SSL-сертификаты".

4. Нажмите кнопку «Получить бесплатный SSL-сертификат от Let's Encrypt» (см. Скрин 2).

Скрин 2. Получение бесплатного SSL-сертификата.
Скрин 2. Получение бесплатного SSL-сертификата.

5. Заполните форму выпуска сертификата (см. Скрин 3):

Проверка через DNS – убедитесь, что галочка установлена (этот способ рекомендуется, если сайт ещё не доступен по домену или вы хотите выпустить wildcard-сертификат для всех поддоменов);

Имя пользователя– выберите пользователя, от имени которого будет выпущен сертификат (обычно admin_1 или ваш основной пользователь);

Домен– если в системе несколько доменов, выберите нужный из списка (если поле пустое, оставьте как есть);

Имя SSL-сертификата– задайте имя для сертификата (например, mysite или оставьте предложенное по умолчанию);

Доменное имя– введите основной домен, на который будет выдан сертификат (например, example.com);

Почтовый ящик – укажите email для получения уведомлений от Let's Encrypt (например, admin@example.com);

Длина ключа – оставьте 2048 (рекомендуется).

Скрин 3. Форма выпуска сертификата.
Скрин 3. Форма выпуска сертификата.

6. Нажмите «Выпустить». Процесс займёт несколько минут. После успешного выпуска сертификат появится в списке (см. Скрин 4).

Скрин 4. Список сертификатов.
Скрин 4. Список сертификатов.

Способ 2. Самоподписанный сертификат.

Самоподписанный сертификат не доверяется браузерами, поэтому подходит только для локальных или тестовых серверов.

1. В разделе «SSL-сертификаты» нажмите «Добавить сертификат».

2. Выберите тип «Самоподписанный».

3. Заполнитеполя и сохраните.

Способ 3. Платный сертификат (импорт существующего).

Если вы купили платный сертификат у внешнего центра сертификации, загрузите его в ISPmanager:

1. В разделе «SSL-сертификаты» нажмите «Добавить сертификат».

2. Выберите тип «Существующий».

3. Вставьте в поля:

SSL-сертификат– содержимое файла .crt (PEM-формат);

Ключ SSL-сертификата – приватный ключ .key;

Цепочка SSL-сертификата– промежуточные сертификаты (.ca-bundle), если они есть.

4. Сохраните.

Онлайн-чат

Введите ваше имя, чтобы начать чат с оператором.