Как получить бесплатный SSL-сертификат от StartSSL

27-12-2016, 12:03
265 7
Как получить бесплатный SSL-сертификат от StartSSL

До недавнего времени, чтобы получить SSL-сетрификат — нужно было его купить. Но теперь появилась возможность самостоятельно получить его абсолютно бесплатно с помощью признанного центра сертификации. Одним из них является StartSSL.com, про который далее будет статья, а точнее я расскажу как получить бесплатный сертификат от StartSSL.

Регистрация учетной записи

  1. Переходим на сайт StartSSL.com и в верхнем углу нажимаем на «Sign-up»
  2. Выбираем свою страну
  3. Вводим адрес электронной почты
  4. Ставим галочку, что согласны с соглашением StartSSL
  5. Нажимаем на кнопку «Send verification code»

Регистрация

Подтверждение регистрации

Через несколько минут на электронную почту придет проверочный код. Копируем его и вставляем в поле «Verification Code» и нажимаем на кнопку «SingUp».

Проверочный код

Приватный ключ для входа на сайт

  1. Создаем пароль для приватного ключа — от 10 до 32 символов, который содержит только латинские буквы и цифры.
  2. Сохраняем пароль, он нам пригодится в дальнейшем.
  3. Нажимаем кнопку «Submit», чтобы отправить запрос на получение сертификата.

    Генерация ключа

  4. Загружаем сгенерированный сертификат для входа на сайт, нажимаем на «Download files».
  5. Используя пароль, который мы указывали на стадии создания приватного ключа, необходимо произвести импорт скачаного сертификата в систему. Для этого в большинстве случаев необходимо нажать дважды по скаченому файлу и нажать далее-далее.

    Очень важно не потерять полученный сертификат! Без него больше не получиться зайти в систему и перевыпустить или создать новый SSL-сертификат.

  6. После импорта нажимаем кнопку «Login now» и на запрос браузера выбираем наш установленный сертификат

    Выбор сертификата

Получение SSL-сертификата

  1. После успешной авторизации в системе, переходим во вкладку «Validations Wizard», чтобы получить бесплатный сертификат для домена.

    Админ панель StartSSL

  2. На данной странице отмечаем «Domain Validation (for SSL certificate)» и нажимаем «Continue»

    Domain Validation

  3. Указываем домен для которого необходимо получить бесплатный сертификат и нажимаем «Continue»

    Указываем домен

  4. Проходим проверку на владение домена. Для этого будет предложено отправить проверочный код на адрес электронной почты с содержанием домена (hostmaster, postmaster, webmaster). Обязательно перед отправкой кода убедитесь, что у вас есть доступ к выбранному адресу электронной почты. Адрес с вашим доменом вы можете создать в панеле управления хостингом.

    Проверочный код

  5. После успешной верификации переходим к процессу получения бесплатного SSL-сертификата, нажимаем на кнопку «To Order SSL Certificate»

    Успешная верификация

  6. Для правильной работы указываем поддомены для которых нужно получить бесплатный сертификат. Например, для проверенного домена webid.com.ua нужно указать www.webid.com.ua — главное указать домен в начале с «www», так как домен без «www» добавится в сертификат автоматически.
  7. Создаём приватный ключ и запрос на получение SSL-сертификата — Certificate Signing Request (CSR). Для этого загружаем программу StartComTool.exe и переходим во вкладку CSR. Далее нажимаем на кнопку «Generate CSR» и копируем содержимое CSR Content.

    Cодержимое CSR Content дополнительно сохраняем в файл, оно нам понадобиться при установке сертификата в панели ISPmanager.

    Вкладка CSR

  8. Возвращаемся к сайту и вставляем содержимое CSR Content в рездел «Generated by Myself (.cer PEM format certificate)».

    Вставляем CSR код

  9. Нажимаем «Submit» и ожидаем процесс генерации бесплатного SSL-сертификата. Далее скачиваем себе на компьютер и можно приступать к установке сертификата на сервер или хостинг.

    Скачать сертификат

В такой способ можно получить бесплатный сертификат для сайта от сервиса StartSSL. Если у вас возникли сложности с получением сертификата, задавайте вопросы в комментариях, постараюсь на них ответить. Не забывайте делать репост статьи в социальные сети! Подписывайтесь на новости нашего блога и вы узнаете как установить SSL-сертификат в ISPManager 5!

Дмитрий Яремчук
Дмитрий Яремчук
it-superman
Поделитесь в социальных сетях:
Комментарии: Добавить
  1. Мария 29 декабря 2016 00:11
    Подскажите пожалуйста, а какого типа сертификат получится?
    1. d1mka 1 января 2017 23:57
      Тут получится обычный Esential SSL сертификат (только проверка права владения доменом)
  2. Генадий 7 февраля 2017 13:25
    Спасибо большое за детальную инструкцию, у меня все получилось а что делать после 3-х лет? Можно получить у других и так до бесконечности? :-)
    1. Aleksandr 9 февраля 2017 17:47
      Совершенно верно! :-)
  3. Константин 8 марта 2017 19:27
    Я получил сертификат и ключ на StartSSL , добавил в jsp панели. но сайт стал отображаться с ошибкой При соединении с wfgames.ru произошла ошибка. Сертификат узла был отозван. Код ошибки: SEC_ERROR_REVOKED_CERTIFICATE

    Я что-то не так сделал?
    1. d1mka 9 марта 2017 13:22
      У каждого сертификата есть корневой центр, который их подписывает. Это доверенные центры и они установлены во всех браузерах по умолчанию. (т.е. выпускаете сертификат подписанным одним из них и все строка у вас зеленая, так как вы доверенный). Google Chrome с 56 версии удалил у себя корневой сертификат Startssl — и теперь он там не работает =(
    2. Aleksandr 9 марта 2017 13:41
      Как вариант получить сертификат от Let’s Encrypt
Добавить комментарий
Кликните на изображение чтобы обновить код, если он неразборчив

Подкатегории