27-12-2016, 12:03
703
7
До недавнего времени, чтобы получить SSL-сетрификат — нужно было его купить. Но теперь появилась возможность самостоятельно получить его абсолютно бесплатно с помощью признанного центра сертификации. Одним из них является StartSSL.com, про который далее будет статья, а точнее я расскажу как получить бесплатный сертификат от StartSSL.
Регистрация учетной записи
- Переходим на сайт StartSSL.com и в верхнем углу нажимаем на «Sign-up»
- Выбираем свою страну
- Вводим адрес электронной почты
- Ставим галочку, что согласны с соглашением StartSSL
- Нажимаем на кнопку «Send verification code»
Подтверждение регистрации
Через несколько минут на электронную почту придет проверочный код. Копируем его и вставляем в поле «Verification Code» и нажимаем на кнопку «SingUp».
Приватный ключ для входа на сайт
- Создаем пароль для приватного ключа — от 10 до 32 символов, который содержит только латинские буквы и цифры.
- Сохраняем пароль, он нам пригодится в дальнейшем.
- Нажимаем кнопку «Submit», чтобы отправить запрос на получение сертификата.
- Загружаем сгенерированный сертификат для входа на сайт, нажимаем на «Download files».
- Используя пароль, который мы указывали на стадии создания приватного ключа, необходимо произвести импорт скачаного сертификата в систему. Для этого в большинстве случаев необходимо нажать дважды по скаченому файлу и нажать далее-далее.
Очень важно не потерять полученный сертификат! Без него больше не получиться зайти в систему и перевыпустить или создать новый SSL-сертификат.
- После импорта нажимаем кнопку «Login now» и на запрос браузера выбираем наш установленный сертификат
Получение SSL-сертификата
- После успешной авторизации в системе, переходим во вкладку «Validations Wizard», чтобы получить бесплатный сертификат для домена.
- На данной странице отмечаем «Domain Validation (for SSL certificate)» и нажимаем «Continue»
- Указываем домен для которого необходимо получить бесплатный сертификат и нажимаем «Continue»
- Проходим проверку на владение домена. Для этого будет предложено отправить проверочный код на адрес электронной почты с содержанием домена (hostmaster, postmaster, webmaster). Обязательно перед отправкой кода убедитесь, что у вас есть доступ к выбранному адресу электронной почты. Адрес с вашим доменом вы можете создать в панеле управления хостингом.
- После успешной верификации переходим к процессу получения бесплатного SSL-сертификата, нажимаем на кнопку «To Order SSL Certificate»
- Для правильной работы указываем поддомены для которых нужно получить бесплатный сертификат. Например, для проверенного домена webid.com.ua нужно указать www.webid.com.ua — главное указать домен в начале с «www», так как домен без «www» добавится в сертификат автоматически.
- Создаём приватный ключ и запрос на получение SSL-сертификата — Certificate Signing Request (CSR). Для этого загружаем программу StartComTool.exe и переходим во вкладку CSR. Далее нажимаем на кнопку «Generate CSR» и копируем содержимое CSR Content.
Cодержимое CSR Content дополнительно сохраняем в файл, оно нам понадобиться при установке сертификата в панели ISPmanager.
- Возвращаемся к сайту и вставляем содержимое CSR Content в рездел «Generated by Myself (.cer PEM format certificate)».
- Нажимаем «Submit» и ожидаем процесс генерации бесплатного SSL-сертификата. Далее скачиваем себе на компьютер и можно приступать к установке сертификата на сервер или хостинг.
В такой способ можно получить бесплатный сертификат для сайта от сервиса StartSSL. Если у вас возникли сложности с получением сертификата, задавайте вопросы в комментариях, постараюсь на них ответить. Не забывайте делать репост статьи в социальные сети! Подписывайтесь на новости нашего блога и вы узнаете как установить SSL-сертификат в ISPManager 5!
Дмитрий Яремчук
it-superman
