Получение SSL-сертификата на StartSSL.com — различия между версиями

Материал из Oktell
Перейти к: навигация, поиск
м
 
(не показано 15 промежуточных версии этого же участника)
Строка 1: Строка 1:
 
[[Практики|Наверх]]
 
[[Практики|Наверх]]
  
 
+
<span style="color:red"><b>ВНИМАНИЕ: Статья потеряла актуальность, так как большинство браузеров перестали доверять сертификатам от сервиса StartSSL.</b></span>
  
 
На сайте StartSSL можно получить бесплатный SSL-сертификат. Для подтверждения права владения доменом StartSSL использует e-mail идентификацию, поэтому на вашем домене должен быть настроен почтовый сервер. Срок действия выданного сертификата - один год. После окончания срока действия сертификата для продления потребуется повторно пройти процедуру подтверждения и получить сертификат с новым сроком действия.
 
На сайте StartSSL можно получить бесплатный SSL-сертификат. Для подтверждения права владения доменом StartSSL использует e-mail идентификацию, поэтому на вашем домене должен быть настроен почтовый сервер. Срок действия выданного сертификата - один год. После окончания срока действия сертификата для продления потребуется повторно пройти процедуру подтверждения и получить сертификат с новым сроком действия.
 +
 +
<span style="color:red"><b>ВНИМАНИЕ: Бесплатное получение SSL-сертификата возможно только для доменов, которые зарегистрированы более 30 дней назад.</b></span>
 +
  
 
Для регистрации на сайте перейдите по адресу http://startssl.com
 
Для регистрации на сайте перейдите по адресу http://startssl.com
Строка 95: Строка 98:
  
  
Далее происходит создание Private Key для сертификата, в поле «'''Key Password'''» задайте новый пароль, в поле «'''Confirm Password'''» повторите пароль. «'''Keysize'''»: 2048(Medium), «'''Secure Hash Algoritm'''»: SHA1(Default). Нажмите кнопку «'''Continue'''».
+
Далее происходит создание Private Key для сертификата - это ключ сертификата. В поле «'''Key Password'''» задайте новый пароль, в поле «'''Confirm Password'''» повторите пароль. «'''Keysize'''»: 2048(Medium), «'''Secure Hash Algoritm'''»: SHA1(Default). Нажмите кнопку «'''Continue'''».
 +
 
 +
 
 +
 
 +
::<span style="color:red;">Внимание. Запомните пароль от ключа сертификата, его потребуется ввести повторно в настройках сервера '''Oktell'''.</span>
 +
 
 +
 
  
 
[[Файл:startssl_15.png|center]]
 
[[Файл:startssl_15.png|center]]
Строка 107: Строка 116:
  
  
 +
Выберите домен, для которого требуется получить сертификат и нажмите кнопку «'''Continue'''».
  
 
[[Файл:startssl_17.png|center]]
 
[[Файл:startssl_17.png|center]]
 +
 +
 +
 +
Введите поддомен, на который будет действовать сертификат и нажмите кнопку «'''Continue'''».
 +
 +
[[Файл:startssl_18.png|center]]
 +
 +
 +
 +
Ознакомьтесь с информацией о сертификате и нажмите кнопку «'''Continue'''».
 +
 +
[[Файл:startssl_19.png|center]]
 +
 +
 +
 +
Скопируйте полученный сертификат и сохраните в файл под именем «'''ssl.crt'''». Сохраните два дополнительных сертификата «'''intermediate'''» и «'''root'''», они могут быть использованы при дополнительных настройках. Нажмите кнопку «'''Finish'''».
 +
 +
[[Файл:startssl_20.png|center]]
 +
 +
 +
 +
Перейдите во вкладку «'''Tool Box'''».
 +
 +
[[Файл:startssl_21.png|center]]
 +
 +
 +
 +
В списке доступных инструментов выберите «'''Create PKCS#12 (PFX) File'''».
 +
 +
[[Файл:startssl_22.png|center]]
 +
 +
 +
 +
Скопируйте в поле «'''Enter Private Key'''» ранее сохраненный ключ «'''ssl.key'''». В поле «'''Enter Certificate'''» скопируйте ранее сохраненный «'''ssl.crt'''». В поле «'''Provide a password'''» введите пароль от ключа сертификата и нажмите кнопку «'''Continue'''».
 +
 +
[[Файл:startssl_23.png|center]]
 +
 +
 +
 +
В следующем окне нажмите кнопку «'''Get PFX'''». Начнется загрузка файла с расширением «'''.p2'''».
 +
 +
[[Файл:startssl_24.png|center]]
 +
 +
 +
 +
Требуется произвести экспорт сертификата. Для этого расширение полученного файла потребуется поменять с «'''.p2'''» на «'''.pfx'''». Затем, в клиентском приложении '''Oktell''' с правами администратора перейдите в раздел «'''Администрирование'''», модуль «'''Общие настройки'''». В списке разверните «'''Сертификат X.509'''». Нажмите кнопку «'''Выбрать'''».
 +
 +
[[Файл:startssl_25.png|center]]
 +
 +
 +
 +
В проводнике откройте сертификат с расширением «'''.pfx'''». В открывшемся окне введите пароль от ключа сертификата и нажмите кнопку «'''OK'''»
 +
 +
[[Файл:startssl_26.png|center]]
 +
 +
 +
 +
Нажмите кнопку «'''Сохранить'''» для применения новых настроек.
 +
 +
[[Файл:startssl_27.png|center]]
 +
 +
 +
 +
Разверните параметры «'''Настройки web-сервера Oktell'''». Выберите способ соединения с сервером Oktell  «'''HTTPS & WebSocketSecure (TLS)'''». Нажмите кнопку «'''Сохранить'''» для применения изменений.
 +
 +
[[Файл:startssl_28.png|center]]

Текущая версия на 10:45, 3 августа 2017

Наверх

ВНИМАНИЕ: Статья потеряла актуальность, так как большинство браузеров перестали доверять сертификатам от сервиса StartSSL.

На сайте StartSSL можно получить бесплатный SSL-сертификат. Для подтверждения права владения доменом StartSSL использует e-mail идентификацию, поэтому на вашем домене должен быть настроен почтовый сервер. Срок действия выданного сертификата - один год. После окончания срока действия сертификата для продления потребуется повторно пройти процедуру подтверждения и получить сертификат с новым сроком действия.

ВНИМАНИЕ: Бесплатное получение SSL-сертификата возможно только для доменов, которые зарегистрированы более 30 дней назад.


Для регистрации на сайте перейдите по адресу http://startssl.com

На главной странице перейдите в меню «Control Panel», далее на новой странице нажмите «Sign-up». Заполните личные регистрационные данные и нажмите «Continue».

Startssl 01.png


Проверьте почту. На указанный вами e-mail будет отправлено письмо с кодом подтверждения.

Startssl 02.png


Введите полученный код подтверждения на следующей странице и нажмите кнопку «Continue». На этом этапе создается приватный ключ для авторизации.

Startssl 03.png


Выберите длину ключа сертификата «2048 (Крупный размер)» и нажмите кнопку «Continue».

Startssl 04.png


Нажмите кнопку «Install». В браузере появится запрос на установку сертификата. Подтвердите установку этого сертификата.

Startssl 05.png


Внимание. Для входа в «Control Panel» не используются логин и пароль, как при обычной регистрации на web-ресурсах. Только с помощью данного сертификата будет возможно авторизоваться на сайте и только с этого компьютера. Для возможности авторизации с другого компьютера требуется сохранить полученный сертификат на физическом носителе.


После успешной установки нажмите кнопку «Finish». Произойдет автоматический вход в «Control Panel».

Startssl 06.png


На этом регистрация завершена. Следующий этап - подтверждение права владения доменом. Нажмите «Validations Wizard».

Startssl 07.png


Выберите пункт «Domain Name Validation» и нажмите кнопку «Continue».

Startssl 08.png


Укажите домен, для которого требуется требуется SSL-сертификат и нажмите кнопку «Continue».

Startssl 09.png


Верификация будет произведена путем отправки кода подтверждения на один из нескольких предложенных e-mail адресов. Выберите один из предложенных вариантов и нажмите кнопку «Continue».

Startssl 10.png


Проверьте почту. На выбранный вами e-mail будет отправлено письмо с кодом подтверждения.

Startssl 11.png


Введите полученный код подтверждения на следующей странице и нажмите кнопку «Continue».

Startssl 12.png


В завершении нажмите кнопку «Finish». На этом этап подтверждения права владения доменом завершен.

Startssl 13.png


Следующая часть - получение сертификата. Перейдите во вкладку «Certificates Wizard». Выберите «Web Server SSL/TLS Certificate» и нажмите кнопку «Continue».

Startssl 14.png


Далее происходит создание Private Key для сертификата - это ключ сертификата. В поле «Key Password» задайте новый пароль, в поле «Confirm Password» повторите пароль. «Keysize»: 2048(Medium), «Secure Hash Algoritm»: SHA1(Default). Нажмите кнопку «Continue».


Внимание. Запомните пароль от ключа сертификата, его потребуется ввести повторно в настройках сервера Oktell.


Startssl 15.png


Далее скопируйте полученный ключ и сохраните в файл под именем «ssl.key» и нажмите кнопку «Continue».

Startssl 16.png


Выберите домен, для которого требуется получить сертификат и нажмите кнопку «Continue».

Startssl 17.png


Введите поддомен, на который будет действовать сертификат и нажмите кнопку «Continue».

Startssl 18.png


Ознакомьтесь с информацией о сертификате и нажмите кнопку «Continue».

Startssl 19.png


Скопируйте полученный сертификат и сохраните в файл под именем «ssl.crt». Сохраните два дополнительных сертификата «intermediate» и «root», они могут быть использованы при дополнительных настройках. Нажмите кнопку «Finish».

Startssl 20.png


Перейдите во вкладку «Tool Box».

Startssl 21.png


В списке доступных инструментов выберите «Create PKCS#12 (PFX) File».

Startssl 22.png


Скопируйте в поле «Enter Private Key» ранее сохраненный ключ «ssl.key». В поле «Enter Certificate» скопируйте ранее сохраненный «ssl.crt». В поле «Provide a password» введите пароль от ключа сертификата и нажмите кнопку «Continue».

Startssl 23.png


В следующем окне нажмите кнопку «Get PFX». Начнется загрузка файла с расширением «.p2».

Startssl 24.png


Требуется произвести экспорт сертификата. Для этого расширение полученного файла потребуется поменять с «.p2» на «.pfx». Затем, в клиентском приложении Oktell с правами администратора перейдите в раздел «Администрирование», модуль «Общие настройки». В списке разверните «Сертификат X.509». Нажмите кнопку «Выбрать».

Startssl 25.png


В проводнике откройте сертификат с расширением «.pfx». В открывшемся окне введите пароль от ключа сертификата и нажмите кнопку «OK»

Startssl 26.png


Нажмите кнопку «Сохранить» для применения новых настроек.

Startssl 27.png


Разверните параметры «Настройки web-сервера Oktell». Выберите способ соединения с сервером Oktell «HTTPS & WebSocketSecure (TLS)». Нажмите кнопку «Сохранить» для применения изменений.

Startssl 28.png