Как получить бесплатный сертификат StartSSL?

В связи с тем, что Mozilla, Apple и прочие компании отзывают корневые сертификаты StartSSL, WoSign, использовать сертификаты StartSSL не рекомендуется! Мы рекомендуем использовать бесплатный сертификат от Let's Encrypt. Как получить такой сертификат, написано здесь.

Вы можете использовать бесплатный SSL сертификат для повышения безопасности и доверия ваших пользователей, ведь он ничем не отличается от платного. Рассмотрим процесс получения бесплатного SSL сертификата от компании StartSSL.com.

Особенности такого сертификата: вы можете использовать сразу 5 доменов или поддоменов на одном сертификате, он валиден в течение года.

1) Для начала вам необходимо зарегистрироваться на сайте https://startssl.com и пройти верификацию аккаунта. После всех действий вам будет выдан клиентский сертификат для авторизации, чтобы не использовать пару логин/пароль.

2) Произведите подготовку вашего домена для процесса получения сертификата. Убедитесь, что домен добавлен в панели управления ISPmanager (как добавить)

3) Создайте почтовый ящик [email protected]ваш_домен и убедитесь, что он работает.

4) Перейдите в раздел SSL-сертификаты и выберите подраздел «Запросы».

1

5)     Создайте новый запрос, введя необходимую информацию. Домен должен быть вашим, всё остальное – опционально.

2

6)     Вернувшись в раздел, выберите необходимый запрос и нажмите «Информация»

 

3

 

7)     Перед вами два поля с текстом – первое это текст запроса SSL сертификата, второе – ваш приватный ключ. В процессе использования вам понадобится оба этих поля, а приватный ключ советуем сохранить на локальный ПК, чтобы всегда иметь его под рукой!

4

 

8)     Теперь вернемся на сайт https://startssl.com и приступим к получению сертификата. Перед вами главная страница вашего кабинета, нажмите «Validations wizard» и выберите «Domain Validation».

5

 

9)     В появившемся окне вводим свой домен

6

 

10)   На следующем этапе выбираем почтовый ящик, который вы создали на шаге 3. В нашем случае это [email protected]ваш_домен, и нажимаем «Send Verification Code». После получения кода вписываем его в поле и нажимаем «Validation»

7

 

11)   Если всё прошло успешно, переходим в раздел «Certificates wizard» и в соответствующее поле вписываем свой домен (он также должен быть в списке зеленых доменов), в разделе CSR выбираем «Generated by myself» и в поле текста вставляем значение поля «Текст запроса SSL-сертификата» из шага 7 и нажимаем «submit».

8

 

12)   Если все сделано правильно, сертификат будет успешно выпущен. Вы можете скачать архив с доступными сертификатами прямо на этой странице, нажав «here».

9

 

13) В полученном архиве откройте архив ApacheServer и возьмите оттуда файл ваш_домен.crt

14) Теперь вам необходимо добавить полученный сертификат на сервер. Для этого воспользуйтесь инструкцией и заполните поля, в соответствии:

1)     SSL-Сертификат это содержимое файла, полученного на шаге 13

2)     Ключ сертификата это содержимое поле, полученного на шаге 7

3)     Цепочку ключей возьмите из архива NginxServer, который вы получили ранее, из файла *_bundle.crt (Важно! Иначе ваш сертификат будет поддерживаться не всеми браузерами)

4)     Имя сертификата – лучше всего ввести ваше доменное имя.

15) Сохраните сертификат и включите его на своем домене. В инструкции выше написано, как это сделать.

Сохранив все изменения на WWW-домене, проверьте, работает ли ваш сертификат: для этого перейдите на свой сайт с использованием протокола https. Если все хорошо, то результат будет как на рисунке.

11

Помог ли вам данный ответ?

 Распечатать статью

Также читают

Как установить SSL сертификат?

Для того, чтобы добавить SSL сертификат, нужно прежде всего его получить. В интернете имеются как...

Как добавить второй сайт?

Что нужно сделать, чтобы добавить второй (и более) сайт:1) Авторизоваться в панели управления...

Как добавить MX, TXT, A запись к домену?

Часто возникает необходимость, например, привязать Яндекс.Почту для домена (или любую другую),...

Как добавить домен?

Для добавления своего домена, необходимо:1) Зайдите в ISPManager под своим логином и паролем2)...

Как сделать редирект?

Данный способ организации редиректа подходит для новичков.Для того, чтобы создать редирект,...