Заказ и подключение ssl-сертификата в VestaCP
Применимость: VestaCP
Генерация CSR запрос
Для того что бы заказать ssl сертификата для домена необходимо зайти в панель управления vestaCP c полученными данными доступа:
------------------------------- https://IP-ADDRESS:8083 username: admin password: your_password -------------------------------В панели управления перейти по вкладке WEB и напротив необходимого домена выбрать вкладку “редактировать”: В появившемся окне необходимо выбрать вкладку “сгенерировать CSR запрос”, данный запрос будет необходим для заказа самого сертификата.
В появившихся полях заполнить актуальную информацию. При генерации CSR необходимо заполнить латинскими символами следующие поля:
- Имя сервера (Common Name) — полностью определенное доменное имя, например, «www.nic.ru».
- Название страны (Country Name) — двухбуквенный код страны, для РФ — «RU».
- Область (State or Province Name) — регион, например, «Moscow».
- Город или населенный пункт (Locality Name).
- Название организации или ФИО физического лица (Organization Name).
Рекомендации по заполнению полей при генерации CSR:
- Данные, указанные в CSR, должны соответствовать данным, указанным в Whois-сервисе по домену.
- При заказе сертификата категории DV: в поле Organisation Name должны быть указаны данные, аналогичные тем, которые указаны в поле Администратор домена в сервисе Whois.
- При заказе сертификатов категорий OV и EV: в поле Organisation name необходимо указать название организации, на имя которой выпускается сертификат, так же как оно указано в Свидетельстве о регистрации юридического лица. При этом нельзя писать название организации в CSR в кавычках.
Необходимо обратить внимание что при заполнении “Электронная почта”, необходимо указывать почтовый ящик именно вида admin@your-domaine-name, находящийся в доменной зоне необходимого домена и имеющий имя admin. Именно на этот почтовый ящик придёт ssl сертификат.
По окончанию заполнения всех необходимо нажать “OK”.
В следующем окне необходимо скопировать информацию в поле “SSL CSR запрос”, данный запрос необходимо отправить регистратору сертификата.
Обязательно сохраняем информацию в поле Ключ SSL сертификата, он будет необходим для подключения сертификата к домену. Без данного ключа невозможно будет установить сертификат.
После заказа и получения на почтовый ящик admin@yourdomainname ssl сертификата, необходимо перейти во вкладку “редактирование” необходимого домена. Далее выбрать меню “Поддержка SSL”. В поле SSL сертификат, ввести полученный сертификат. В поле “Ключ SSL сертификата” ввести ключ который был указан при генерации CSR запроса. На этом подключение сертификата завершено. Домен будет доступен по адресу:
https://your-domaine-name
Смотрите также:
—- Актуальность: 2015/02/10 13:05