Як встановити ssl сертифікат на веб сервер

  • Як встановити SSL Сертифікат
  • Як оформити підписку

Щоб встановити SSL-сертифікат на веб-сервер Apache Вам потрібно зробити наступне:

Крок 1: Завантажте Thawte SSL Web Server Root CA Certificate Bundle

Крок 2: Встановіть SSL Web Server Certificate

  • Поміняйте розширення отриманого від Thawte сертифіката на .crt. Наприклад cert.crt
  • Скопіюйте сертифікат в директорію, в якій він буде знаходитися - / usr / local / ssl / crt /

Крок 3: Налаштуйте сервер

  • Щоб використовувати пару ключів, файл httpd.conf повинен бути оновлений.
  • В налаштуваннях Virtual Host для Вашого сайту позначити файл httpd.conf. Перевірте, щоб у Вас в директиві Virtual Host були вказані три параметра. Додайте, якщо їх немає:

SSLCertificateFile /usr/local/ssl/crt/public.crt
SSLCertificateKeyFile /usr/local/ssl/private/private.key
SSLCACertificateFile /usr/local/ssl/crt/intermediate.crt

  • Збережіть файл httpd.conf і перезапустіть Apache. Бажано зробити це з використанням скрипта:
    apachectl stop
    apachectl startssl
  • Тепер Ви може використовувати Ваш сертифікат з сервером Apache

    • Інструкції по установці сертифікату для основних типів серверів Ви знайдете за посиланням (англ.).

    Примітка: Якщо ПЗ Вашого сервера не вказано в списку, виконайте вказівки в документації ПО Вашого сервера.

    Як оформити підписку

    Процес оформлення передплати на SSL-сертифікат займає від 2 до 12 робочих днів (виняток становлять бюджетні сертифікати початкового рівня SSL123, QuickSSL, RapidSSL і їм подібні, що випускаються, як правило, протягом дня, і SSL Web Server EV з терміном випуску до 4 х тижнів).

    Вам буде потрібно зробити наступне:

    Назва поля сертифіката

    Точне ім'я домену, на який буде встановлений SSL сертифікат наприклад - www.server.ru

    У ЖОДНОМУ ВИПАДКУ НІКОМУ НЕ відправляти ЗАКРИТИЙ КЛЮЧ!

    Обов'язково запишіть або запам'ятайте пароль, який Ви використовували при генерації і зробіть резервні копії ключів. Відновити їх буде неможливо.

    Увага!
    Шановні клієнти! Звертаємо Вашу увагу на труднощі з наданням документів для отримання дозволу на сертифікат GeoTrust BusinessID with EV для індивідуальних підприємців. Особливості російського законодавства не дозволяють надати документи, які вимагає служба перевірки GeoTrust, що призводить до відмови в оформленні підписки.
    У той же час, при оформленні підписки для організацій з організаційно-правовими формами ЗАТ, ТОВ та подібними труднощів з наданням документів не виникає.

    Схожі статті