Налаштуйте сертифікат SSL - так це працює в блозі Host Europe
У наступній статті (поточне оновлення) Я хотів би надати інструкції щодо налаштування сертифіката SSL на серверному продукті. Те, як вам потрібно діяти при інтеграції та призначенні SSL-сертифіката, повністю залежить від того, чи хочете ви інтегрувати SSL-сертифікат на керованому сервері або в системі, що самостійно управляється.
Налаштуйте сертифікат SSL на керованому сервері
Якщо ви використовуєте керований сервер і замовили Host Europe для створення сертифіката, ви отримаєте автоматичне сповіщення, як тільки сертифікат буде збережений для вас у HIS.
У пункті меню: «Адміністрування, (ваш продукт), конфігурація, безпека та SSL» ви можете легко призначити сертифікат бажаному домену вашого продукту. Виберіть відповідний домен і натисніть "Призначити".
Тепер ви будете перенаправлені. На наступній сторінці ви можете підключити вже замовлений сертифікат SSL до свого домену, натиснувши "Надіслати".
Ви також можете завантажити власні сертифікати.
Якщо ви хочете захистити свій домен іншим сертифікатом SSL або просто хочете видалити сертифікат, це теж не проблема.
Виберіть відповідний домен у меню "Безпека та SSL/Адміністратор SSL". Якщо натиснути "Видалити", сертифікат буде видалено. Якщо натиснути "Замінити", ви можете інтегрувати альтернативний сертифікат для свого домену.
Хочете замовити новий сертифікат SSL для керованого сервера? У пункті меню "Безпека та SSL" натисніть "Замовити SSL сертифікат". Тут ви знайдете огляд усіх сертифікатів, доступних для вашого сервера.
Ви також можете керувати декількома сертифікатами SSL на керованому сервері (веб-сервері).
Налаштуйте сертифікат SSL у системі, що самоуправляється
Якщо домен, який ви хочете засвідчити, знаходиться в системі, що автоматично управляється, наприклад, на віртуальному сервері, кореневому сервері або виділеному сервері, спочатку потрібно замовити сертифікат або створити сертифікат самостійно, а потім інтегрувати його за допомогою адмініструвального програмного забезпечення Parallels Plesk Panel, наприклад.
У старих операційних системах зі старими версіями Plesk інтеграція була відносно громіздкою. Спочатку потрібно було інтегрувати сертифікат SSL, а потім
призначити домену. З поточними версіями Plesk, такими як Plesk 17.x (Onyx), інтеграція сертифіката SSL стала набагато простішою та зручнішою.
Як тільки сертифікат від центру сертифікації стане доступним, ви зможете відобразити окремі ключі. У Host Europe ви можете знайти це в нашій інформаційній системі для клієнтів KIS у розділі: "Управління продуктами" під плиткою "SSL".
Ви можете отримати доступ до компонентів відповідного сертифіката, натиснувши "Показати".
Потім ви можете фактично інтегрувати сертифікат SSL за допомогою програмного забезпечення для адміністрування Plesk.
Призначте SSL-сертифікат домену за допомогою Plesk
Щоб зробити призначення, спочатку виберіть домен, який ви хочете захистити SSL-сертифікатом, у пункті меню «Домени» в Plesk 17.x.
Тепер натисніть на функцію "Сертифікати SSL/TLS".
Інтеграцію сертифіката з Plesk тепер можна здійснити двома різними способами
1. Ви маєте заповнений сертифікат
Якщо у вас вже є заповнений сертифікат, все, що вам потрібно зробити, це вибрати файл сертифіката та натиснути "Завантажити сертифікат".
2. Завантажте компоненти сертифіката
З міркувань безпеки багато постачальників сертифікатів, таких як Host Europe, надають вам компоненти сертифіката окремо. Крім того, дехто хотів би створити власний приватний ключ. Щоб інтегрувати сертифікат, натисніть у цьому випадку "Додати сертифікат SSL/TLS" і завантажте компоненти або скопіюйте відповідний вміст файлу у відповідне поле. Введіть свій приватний ключ у поле Приватний ключ. CRT (КСВ запиту на підписання сертифіката, розширений, включивши цифровий підпис постачальника сертифікатів), вводиться в розділі Сертифікат. Введіть вміст проміжного сертифіката в поле сертифіката ЦС.
Примітка: Будь ласка, переконайтеся, що ви також включили початок і кінець послідовності клавіші (—–ПОЧАТИ… до —–END… —–).
Потім натисніть "Завантажити сертифікат", щоб захистити домен за допомогою сертифіката.
Перевірте, чи правильно інтегровано сертифікат SSL
За допомогою простої перевірки можна перевірити, чи правильно ви додали сертифікат SSL до бажаного домену. В Інтернеті є безліч інструментів, які виконують вашу роботу, наприклад, перевірка SSL від SSLShopper. Все, що вам потрібно зробити, це ввести відповідне доменне ім’я, і ви отримаєте таку інформацію, як: до якої IP-адреси належить домен, який орган сертифікації видав сертифікат, як довго діє сертифікат, чи відповідає ім’я домену збереженим даним та багато іншого.
Кінець терміну? Замовляйте новий SSL-сертифікат або продовжуйте його?
Кожен сертифікат SSL має певний термін. Залежно від типу, ви можете вибрати термін дії від одного до 5 років. За допомогою сертифіката SSL ви сплачуєте за весь термін заздалегідь. Звичайно, ви можете замовити новий сертифікат і призначити його своєму домену після закінчення терміну дії. Але майте на увазі, що залежно від типу сертифіката може пройти кілька днів, перш ніж орган із сертифікації перевірить ваші дані. Якщо ви не хочете ризикувати тим, що підключення до вашого веб-сайту тимчасово не захищене, вам слід своєчасно поновити дію сертифіката. І в цьому випадку сертифікат повинен бути перевиданий та налаштований. Однак у вас є можливість подати заявку на продовження терміну дії вашого SSL-сертифіката за 90 днів до дати закінчення терміну дії. Таким чином ви уникаєте дублювання, оскільки термін дії існуючого сертифіката повністю зараховується до розширеного сертифіката SSL.
Висновок
Як бачите, при налаштуванні сертифіката SSL слід пам’ятати декілька речей. Але якщо ви будете слідувати цим інструкціям та описаним крокам, замовлення та інтеграція сертифіката SSL не повинно бути проблемою. І найголовніше: воно того варте! Формуйте довіру. Захистіть свою присутність в Інтернеті за допомогою сертифіката SSL і дайте своїм відвідувачам можливість перевірити безпеку, справжність та цілісність вашого веб-сайту.