Что нового?

F.A.Q

Часто задаваемые вопросы F.A.Q помощь новичкам.

Связаться С Персоналом

Наши специалисты готовы ответить на ваши вопросы.

  • Данные статьи является для ознакомительных целях, созданный с образовательными и предупредительными целями. Ни автор, ни создатель програмного обеспечения не побуждает повторять прочитанное.

  • Заработок денег за активноть на форуме >>Подробнее<<

Следуйте за нами в Социальных Сетях

Как установить ssl и что это такое

XAKER

Администратор
Регистрация
22.02.2019
Сообщения
1 084
Реакции
365
Баллы
126
Веб-сайт
hackinfo.online
Кредиты
315
SSL (или Secure Sockets Layer) — это специальный протокол, который передаёт данные в зашифрованном виде по HTTPS. Для расшифровки необходим специальный ключ, а для работы протокола — предустановленный на сайт сертификат.

Главным источником SSL-сертификатов служат доверенные центры сертификации или удостоверяющие центры (Certification authority, CA). Это организации, имеющие неоспоримый авторитет на рынке IT-услуг и пользующиеся известным открытым криптографическим ключём. В браузерах их список обычно можно посмотреть в разделе «Доверенные корневые центры сертификации».

Цифровая подпись, заверенная сертификатом такого центра, является доказательством подлинности компании, которой принадлежит доменное имя, и обуславливает право владельца законно использовать секретный ключ. Она называется доверенной.


Txt запись в DNS
Вам будет предложено добавить запись типа TXT в DNS записи домена

валидация домена TXT запись


Рассмотрим, как это делается в isp manager
  1. Во вкладке домены нужно выбрать доменные имена
    isp manager доменные имена
  2. Просмотреть NS записи домена
    isp manager NS записи домена
  3. Создать новую ресурсную запись
    isp manager создание новой ресурсной записи
  4. Выбрать тип txt и в поле «Значение» вставить текст записи
    isp manager, выбор типа записи
TXT запись может появиться не сразу, обычно это происходит в течение часа.

Проверить DNS записи домена можно с помощью утилиты dig. Сервисов существует много, возьмем, например, этот.

В поле домен нужно вписать название вашего домена. Можно выбрать конкретный тип записи, но в примере для наглядности выбрали показ всех записей. В таблице будет выведен список всех ресурсных записей, если в списке появилась запись, которую вы добавили, все было сделано верно. Если нет, вернитесь на шаг назад и перепроверьте записи.

проверка DNS-записей домена утилита dig


После добавления записи не забудьте вернуться в административную панель хостинга и нажать кнопку «Проверить добавление записи».

Cname запись в DNS
Нужно будет сделать то же самое, что и в предыдущем пункте, только выбрав тип записи CNAME.

Запись имеет вид:

_hash.yourdomain.com CNAME hash.comodoca.com.

Yourdomain.com – имя вашего домена


добавить Cname запись


Подтверждение с помощью доменной почты
При выборе этого способа подтверждения на административную доменную (например, [email protected]ИМЯ ДОМЕНА, [email protected]ИМЯ ДОМЕНА) почту придет письмо от центра сертификации со ссылкой для подтверждения.

После перехода по ссылке вы попадете на страницу центра сертификации, где нужно будет ввести код из письма и нажать кнопку продолжить.

Файл на сервере
Вам предоставят файл, который нужно будет разместить на сервере. В зависимости от центра, выдающего сертификат, расположить файл нужно будет в корневой папке сервера или же создать дополнительную папку и закачать файл в нее.

После подтверждения
В большинстве случаев вам на почту придет 3 файла (или они будут в личном кабинете регистратора ssl-сертификата).

Если файлы придут на почту, обязательно сохраните себе эти файлы! В случае утери нужно будет делать переиздание сертификата.

.key – Приватный ключ (Private Key)

.crt – файл сертификата, который мы вам выдали.

.ca-bundle – файл, содержащий корневые и промежуточные сертификаты в определенном порядке. Порядок:
  • Промежуточный сертификат 2​
  • Промежуточный сертификат 1​
  • Корневой сертификат​
Когда получены эти файлы, можно приступать к установке сертификата.

Установка сертификата через административную панель хостинга
Большинство компаний, предоставляющих услуги хостинга, в административной панели имеют или пункт SSL, или ssl-сертификаты, или безопасность – названий может быть множество.

Как правило, при переходе в этот пункт вам будет предложен выбор: установить существующий сертификат или же заказать(приобрести) новый сертификат.

Установка существующего сертификата с помощью административной панели хостинга
Рассматривать установку будем на примере хостинга timeweb.
  1. Необходимо в личном кабинете зайти в пункт меню ssl-сертификаты
    timeweb Ssl-сертификаты
  2. Выбрать пункт «Установить»
    timeweb установить сертификат
  3. Ввести данные сертификата в соответствующие поля
    timeweb установка Ssl-сертификата
Установка Let’s Encrypt с помощью административной панели хостинга
  1. Необходимо в личном кабинете зайти в раздел меню ssl-сертификаты и выбрать пункт «Заказать».
    timeweb Заказать сертификат
  2. Кликнуть пункт «SSL Let’s Encrypt», затем выбрать, для какого домена выпустить сертификат
    установка Let’s Encrypt timeweb
Установка сертификатов в ISP панели
В некоторых случаях для управления хостингом/сервером устанавливается ISP manager. Это панель управления веб-хостингом, позволяющая управлять программным обеспечением веб-сервера, сервером баз данных, почтовым сервером и другими.

Установка существующего сертификата в ISP manager
Рассмотрим ситуацию, когда вы приобрели сертификат и имеете в сохраненном виде все его файлы.
  1. В меню isp manager выбрать пункт ssl-сертификаты
    isp manager Ssl-сертификаты
  2. Создать ssl-сертификат
    isp manager создать ssl-сертификат
  3. Выбрать тип ssl-сертификата – «Существующий»
    isp manager выбор типа сертификата
  4. Заполнить соответствующие поля в isp manager
    isp manager заполнение полей для ssl-сертификата
Важно! Необходимо заполнить все поля, чтобы в дальнейшем не возникло проблем. В случае некорректной установки ssl-сертификата Яндекс.Вебмастер пришлет уведомление об ошибке.

ошибка в Яндекс вебмастере, при некорректной установке Ssl-сертификата


О методе проверки корректности установки сертификата описано в конце статьи.

Установка Let’s Encrypt с помощью ISP manager
Панель isp предоставляет возможность установки бесплатного автопродляемого сертификата Let’s Encrypt. Для его установки необходимо выполнить следующие действия:
  1. В меню isp manager выбрать раздел «SSL-сертификаты», в нем выбрать Let’s Encrypt
    isp manager выбор Let’s Encrypt
  2. Выбрать домен, на который будет установлен сертификат (если вам необходим Wildcard сертификат, нужно установить соответствующую галочку).
    isp manager создание Let’s Encrypt
Проверка правильности установки
Узнать, корректно ли вы установили сертификат, можно с помощью сервиса – sslshopper.com.

На главной странице сервиса будет поле check ssl, в нем нужно прописать адрес вашего сайта.

sslshopper.com проверка Ssl-сертификата


Если все правильно, вы увидите примерно такую картину:

Screenshot_4.png


 

Следуйте за нами в Социальных Сетях

Сверху