Подключение и настройка SSL-сертификата

Методов, позволяющих установить на сайт SSL-сертификат, существует достаточно много. Рассказать о них всех займет очень много времени, рассмотрим наиболее популярные и чаще всего используемые. Но прежде, чем рассматривать как установить SSL сертификат, необходимо сначала осветить такой нюанс, как подтверждение права владения доменом.

Подтверждение прав владения доменом

Для выпуска SSL-сертификата для сайта в обязательном порядке следует пройти процедуру валидации домена, которая позволяет подтвердить ваше право на его владение.

Эта процедура включает в себя следующие проверки:

• проверка компании/организации;
• расширенная проверка.

Так как проверка через госреестр организаций, обратный звонок и звонок сотрудника сертификационного центра не относятся к технической части, говорить о них нет смысла. Поэтому мы будем рассматривать исключительно процесс валидации домена.

TXT запись в DNS

Прежде всего потребуется добавить запись TXT в DNS запись домена. Сделать это можно с помощью программы ISP Manager:

• выбираем требуемые доменные имена во вкладке «Домены»;
• просматриваем NS запись;
• создаем новую ресурсную запись;
• выбираем в поле «Значение» тип txt и вставляем туда текст нашей записи.

ВАЖНО: если txt-запись не появилась сразу, не нужно паниковать. Это нормально – она появляется в течение 30-60 минут.

Для проверки DNS записи домена используется утилита dig, доступная через различные специализированные сервисы.
Впишите в поле «Домен» название своего домена. При этом вы можете выбрать какой-то конкретный вид записи. В самой таблице можно увидеть перечень всех ресурсных записей – ваша запись должна там обязательно появиться. Если этого не произошло, значит во время процедуры  где-то совершена ошибка и необходимо все проверить заново.

После того, как запись будет добавлена, вернитесь назад в админку хостинга и проверьте добавление записи с помощью специальной кнопки.

Хотите проверить своих специалистов?

• Сделаем аудит сайта и подготовим рекомендации по улучшению.

Что входит в аудит?

Cname запись в DNS

Повторим процедуру, описанную выше, но на этот раз выбрав тип записи CNAME. Эта запись имеет следующий вид:
_hash.firstdomain.com CNAME hash.comodoca.com.
Firstdomain.com – имя вашего домена

Валидация с помощью доменной почты

В этом случае валидация происходит посредством вашей доменной почты. На нее приходит электронное письмо из центра сертификации, где содержится специальный код и ссылка. Необходимо перейти по этой ссылке и в появившемся поле ввести полученный код, после чего нажать кнопку «Продолжить».

Файл на сервере

В центре сертификации вам пришлют специальный файл, который следует разместить на вашем сервере. Расположение файла зависит от требований того центра, который его прислал – это может быть как корневой каталог, так и дополнительная папка в каталоге.

Что делать после подтверждения

Чаще всего, на указанную почту вам будет доставлено три различных файла. Также эти файлы могут прийти в личный кабинет регистратора SSL-сертификата. Файлы обязательно необходимо сохранить, так как при их потере придется проходить процедуру заново.

Список файлов:

• .key – Приватный ключ (Private Key)
• .crt – файл сертификата, который мы вам выдали.
• .ca-bundle – файл, содержащий корневые и промежуточные сертификаты в следующем порядке (промежуточный сертификат №2/промежуточный сертификат №1/корневой сертификат)

Установка сертификатов через админ-панель хостинга

После получения файлов, можно начинать установку SSL-сертификата. Практически все компании, которые предоставляют услуги хостинга, в админ-панели имеют пункт Безопасность, SSL-сертификат или просто SSL.

Когда вы перейдете в этот пункт, на ваш выбор будут предложены следующие варианты: заказ (приобретение) нового сертификата или установка уже существующего.

Хотите продвинуть сайт в поисковых системах?

Разработаем стратегию и выведем в топ по вашим запросам

Получить коммерческое предложение

Установка уже существующего сертификата

Начнем с более простого варианта, когда у вас уже есть сертификат и его необходимо установить. Для примера возьмем хостинг timeweb.

1. В своем личном кабинете необходимо выбрать пункт SSL-сертификаты;
2. В соответствующие поля введите данные имеющегося у вас сертификата сервера SSL
3. С помощью админ-панели установите Let’s Encrypt. Для этого в личном кабинете зайдите в тот же пункт SSL-сертификаты и выберите «Заказать».
4. Для того, чтобы выбрать для какого именно домена будет произведен выпуск сертификата, нажмите SSL Let’s Encrypt

Установка сертификатов в ISP панели

В определенных случаях управление сервером или хостингом производится с помощью специальной панели управления веб-хостингом ISP Manager. С его помощью вы сможете управлять ПО своего веб-сервера, почтовым сервером, базами данных и так далее.

Для установки имеющегося сертификата с помощью ISP Manager необходимо сделать следующее:

1. Выберите в меню программы пункт «SSL-сертификаты»-«Создать сертификат»;
2. В выпадающем окне выберите вкладку «Существующий» для типов сертификатов;
3. Заполните соответствующие поля в программе ISP Manager. Будьте внимательны и заполняйте все поля, иначе установка сертификата пройдет некорректно.

Установка Let’s Encrypt через ISP Manager

С помощью панели ISP Manager также можно установить и бесплатный автоматически продляемый сертификат Let’s Encrypt.

Это происходит следующим образом:

1. Выбираете раздел «SSL-сертификаты» — «Let’s Encrypt» в меню;
2. Выбираете домен, на который будет устанавливаться сертификат. Для установки сертификатов типа Wildcat следует установить напротив него галочку;
3. Производите проверку SSL-сертификата на корректность установки (сделать это можно с помощью сервиса sslshopper.com).

Если все было сделано верно, то у вас будет приблизительно следующая картина: