Colobridge WIKI

Заказ и подключение ssl-сертификата в VestaCP

Применимость: VestaCP


Для того что бы заказать ssl сертификата для домена необходимо зайти в панель управления vestaCP c полученными данными доступа:

-------------------------------
  https://IP-ADDRESS:8083
  username: admin
  password: your_password
-------------------------------
В панели управления перейти по вкладке WEB и напротив необходимого домена выбрать вкладку “редактировать”: В появившемся окне необходимо выбрать вкладку “сгенерировать CSR запрос”, данный запрос будет необходим для заказа самого сертификата.

В появившихся полях заполнить актуальную информацию. При генерации CSR необходимо заполнить латинскими символами следующие поля:

  • Имя сервера (Common Name) — полностью определенное доменное имя, например, «www.nic.ru».
  • Название страны (Country Name) — двухбуквенный код страны, для РФ — «RU».
  • Область (State or Province Name) — регион, например, «Moscow».
  • Город или населенный пункт (Locality Name).
  • Название организации или ФИО физического лица (Organization Name).

Рекомендации по заполнению полей при генерации CSR:

  • Данные, указанные в CSR, должны соответствовать данным, указанным в Whois-сервисе по домену.
  • При заказе сертификата категории DV: в поле Organisation Name должны быть указаны данные, аналогичные тем, которые указаны в поле Администратор домена в сервисе Whois.
  • При заказе сертификатов категорий OV и EV: в поле Organisation name необходимо указать название организации, на имя которой выпускается сертификат, так же как оно указано в Свидетельстве о регистрации юридического лица. При этом нельзя писать название организации в CSR в кавычках.

Необходимо обратить внимание что при заполнении “Электронная почта”, необходимо указывать почтовый ящик именно вида admin@your-domaine-name, находящийся в доменной зоне необходимого домена и имеющий имя admin. Именно на этот почтовый ящик придёт ssl сертификат.

По окончанию заполнения всех необходимо нажать “OK”.

В следующем окне необходимо скопировать информацию в поле “SSL CSR запрос”, данный запрос необходимо отправить регистратору сертификата.

Обязательно сохраняем информацию в поле Ключ SSL сертификата, он будет необходим для подключения сертификата к домену. Без данного ключа невозможно будет установить сертификат.

После заказа и получения на почтовый ящик admin@yourdomainname ssl сертификата, необходимо перейти во вкладку “редактирование” необходимого домена. Далее выбрать меню “Поддержка SSL”. В поле SSL сертификат, ввести полученный сертификат. В поле “Ключ SSL сертификата” ввести ключ который был указан при генерации CSR запроса. На этом подключение сертификата завершено. Домен будет доступен по адресу:

 https://your-domaine-name