Документация ISPmanager 5 Lite

SSL сертификаты

Это документация по устаревшему продукту. Перейти в актуальную документацию

Если ваши пользователи занимаются продажей товаров и услуг в сети Интернет и им необходимо обеспечить надежную защиту передаваемых персональных и конфиденциальных данных (например, информация о кредитных картах или данные для авторизации в системе (пароль/имя)), этого можно добиться с помощью соединения SSL. SSL (англ. "Secure Sockets Layer" — уровень защищенных сокетов) — это стандартный криптографический протокол, который обеспечивает защиту передаваемой информации между клиентом и сервером в сети Интернет. Действие SSL основано на использовании закрытого ключа для шифрования данных, передаваемых с помощью SSL-соединения. Для защищенного соединения по протоколу SSL между web-сервером и браузером необходим SSL сертификат — цифровой документ, который подтверждает соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. SSL сертификат содержит информацию о владельце ключа, об открытом ключе, его назначении и т.п.

В этом разделе вы можете создать и в дальнейшем управлять SSL сертификатами.

Добавление сертификата

В зависимости от типа сертификата поля формы будут различаться:

Шаг 1 Тип сертификата — из списка выберите тип SSL сертификата. Возможны следующие варианты:

  • Самоподписанный — отличается от подписанного тем, что подписавший и подписанный сертификаты совпадают. Они подписаны сами собой, без использования корневых или каких-либо других сертификатов.
  • Существующий — импорт уже имеющегося у вас сертификата.

Шаг 2 Создание сертификата

Самоподписанный


  • Имя пользователя
  • Доменное имя
  • Имя сертификата — укажите название SSL сертификата. Имя может содержать цифры, буквы латинского алфавита, точки и знаки "_" и "-".
  • Код страны — укажите двухсимвольное значение, соответствующее стране, в которой вы проживаете, например (US, BE, RU).
  • Область — укажите регион, в котором вы проживаете.
  • Город — укажите название города, в котором вы проживаете.
  • Организация — укажите наименование вашей организации.
  • Отдел — укажите наименование подразделения вашей компании.
  • Email — адрес электронной почты, который будет указан в сертификате.
  • Длина ключа — выберите длину ключа сертификата.
  • Дата начала действия сертификата;
  • Дата конца действия сертификата.

Существующий

  • Тип сертификата — выберите значение существующий.
  • Имя SSL-сертификата — имя сертификата, под которым он будет отображаться в системе. Может содержать буквы латинского алфавита, цифры, точки, а также знаки _ и -.
  • SSL-сертификат — содержимое SSL-сертификата в PEM-формате.
  • Ключ SSL-сертификата — содержимое ключа SSL-сертификата в PEM-формате.
  • Цепочка SSL-сертификатов — содержимое файла цепочки SSL-сертификатов (Certificate bundle) в PEM-формате. В письме от центра сертификации обычно приходит архив, в котором есть два файла — сам сертификат и цепочка сертификата (файл с расширением .ca-bundle).

Замена сертификата

  • Веб-домены — список доменов, для которых установлен выбранный сертификат.
  • SSL-cертификат — из списка выберите сертификат, на который будет заменен текущий.

Информация о сертификате

Чтобы просмотреть информацию о сертификате, выберите его в списке и нажмите кнопку "информация". В появившейся форме будут показаны данные, указанные при создании SSL сертификата, а именно код страны, название сертификата, город, организация, для которой выпускается сертификат, отдел организации, страна и электронный ящик.