Създаване на SSL сертификат - така работи в Host Europe Blog
В следващата статия (текуща актуализация) Бих искал да дам инструкции как да настроите SSL сертификат на вашия сървър продукт. Начинът, по който трябва да продължите при интегрирането и присвояването на SSL сертификат, зависи изцяло от това дали искате да интегрирате SSL сертификата на управляван сървър или на самоуправляема система.
Настройте SSL сертификат на управляван сървър
Ако използвате управляван сървър и сте възложили на Host Europe да създаде сертификата, ще бъдете уведомени автоматично веднага щом сертификатът бъде съхранен за вас в HIS.
Под елемента от менюто: „Администриране, (вашият продукт), конфигурация, сигурност и SSL“ можете лесно да присвоите сертификата на желания домейн на вашия продукт. Изберете подходящия домейн и след това кликнете върху „Присвояване“.
Сега ще бъдете пренасочени. На следващата страница можете да свържете вече поръчания SSL сертификат към вашия домейн, като кликнете върху „Изпращане“.
Като алтернатива имате възможност да качите свои собствени сертификати.
Ако искате да защитите домейна си с различен SSL сертификат или просто искате да изтриете сертификат, това също не е проблем.
Изберете подходящия домейн от менюто "Сигурност и SSL/Администриране на SSL". Ако кликнете върху „Изтриване“, сертификатът ще бъде премахнат. Ако кликнете върху „Замяна“, можете да интегрирате алтернативен сертификат за вашия домейн.
Искате ли да поръчате нов SSL сертификат за вашия управляван сървър? Под елемента от менюто "Сигурност и SSL" кликнете върху "Поръчай SSL сертификат". Тук ще намерите преглед на всички сертификати, които са достъпни за вашия сървър.
Можете също така да управлявате няколко SSL сертификата на управляван сървър (уеб сървър).
Настройте SSL сертификат на самоуправляема система
Ако домейнът, който искате да удостоверите, е в самоуправляема система, например виртуален сървър, корен сървър или специален сървър, първо трябва да поръчате сертификат или да генерирате сертификата сами и след това да го интегрирате с помощта на административния софтуер Parallels Plesk Panel, например.
В по-старите операционни системи с по-стари версии на Plesk интеграцията беше относително тромава. Първо трябваше да интегрирате SSL сертификата и след това
присвояване на домейн. С актуалните версии на Plesk като В Plesk 17.x (Onyx) интегрирането на SSL сертификат стана много по-лесно и удобно.
Веднага след като сертификатът от сертифициращия орган е наличен, можете да покажете отделните ключове. В Host Europe можете да намерите това в нашата система за информация за клиенти KIS под: „Управление на продукти“ под плочката „SSL“.
Можете да стигнете до компонентите на съответния сертификат, като кликнете върху „Показване“.
След това можете всъщност да интегрирате SSL сертификата, като използвате софтуера за администриране на Plesk.
Присвояване на SSL сертификат на домейн с Plesk
За да извършите присвояването, първо изберете домейна, който искате да защитите със SSL сертификат в Plesk 17.x под елемента от менюто „Домейни“.
Сега кликнете върху функцията "SSL/TLS сертификати".
Интегрирането на сертификата с Plesk вече може да се извърши по два различни начина
1. Имате попълнен сертификат
Ако вече имате попълнен сертификат, трябва само да изберете файла със сертификата и да кликнете върху „Качване на сертификат“.
2. Качете компонентите на сертификата
От съображения за сигурност много доставчици на сертификати, като Host Europe, ви предоставят компонентите на сертификата отделно. Освен това някои биха искали да създадат свой собствен частен ключ. За да интегрирате сертификата, моля, в този случай кликнете върху „Добавяне на SSL/TLS сертификат“ и качете компонентите или копирайте съответното съдържание на файла в съответното поле. Моля, въведете личния си ключ в полето Частен ключ. CRT (CSR на заявката за подписване на сертификат, разширена, за да включва цифровия подпис на доставчика на сертификат) се въвежда под Сертификат. Моля, въведете съдържанието на междинния сертификат в полето на CA сертификата.
Забележка: Моля, уверете се, че сте включили и началната и крайната последователност на клавиша (—– НАЧАЛО ... до —–END ... —–).
След това кликнете върху „Качване на сертификат“, за да защитите домейна със сертификата.
Проверете дали SSL сертификатът е правилно интегриран
С проста проверка можете да проверите дали правилно сте добавили SSL сертификата към желания домейн. В интернет има многобройни инструменти, които вършат работата вместо вас, като например проверката на SSL от SSLShopper. Всичко, което трябва да направите, е да въведете подходящото име на домейн и ще получите информация като: към кой IP адрес принадлежи домейнът, кой сертифициращ орган е издал сертификата, колко дълго сертификатът е валиден, дали името на домейна съответства на съхранените данни и много други.
Край на срока? Поръчайте нов SSL сертификат или го разширете?
Всеки SSL сертификат има определен термин. В зависимост от вида можете да изберете период на валидност от една до 5 години. Със SSL сертификат плащате за целия срок предварително. Разбира се, можете да поръчате нов сертификат и да го присвоите на вашия домейн след изтичане на периода на валидност. Но имайте предвид, че в зависимост от вида на сертификата може да отнеме няколко дни, докато сертифициращият орган провери вашите данни. Ако не искате да рискувате, че връзката с вашия уебсайт е временно незащитена, трябва да подновите своевременно изтичащия сертификат. И в този случай сертификатът трябва да бъде преиздаден и настроен. Имате обаче възможност да кандидатствате за срока на подновяване на вашия SSL сертификат от 90 дни преди датата на изтичане. По този начин избягвате припокриване, тъй като оставащият срок на съществуващия сертификат се кредитира изцяло в разширения SSL сертификат.
Заключение
Както можете да видите, има няколко неща, които трябва да имате предвид при настройването на SSL сертификат. Но ако следвате тези инструкции и описаните стъпки, поръчването и интегрирането на SSL сертификат не би трябвало да представлява проблем. И най-важното: заслужава си! Изградете доверие. Защитете присъствието си в интернет със SSL сертификат и дайте възможност на посетителите си да проверят сигурността, автентичността и целостта на вашия уебсайт.