Просмотров: 10 715

Как подключить бесплатный и надежный SSL-сертификат в ISPmanager 5

Интеграция ISPmanager с Let’s Encrypt

SSL-сертификат защищает данные, которые принимает и передает сайт. Для небольшого сайта, который не принимает платежи, можно подключить бесплатный SSL от удостоверяющего центра Let’s Encrypt.

Если вы используете панель управления веб-сервером ISPmanager, для установки SSL от Let’s Encrypt вам не понадобится вносить изменения в конфигурационный файл веб-сервера. Настройка бесплатного SSL идет в несколько кликов.

Сначала надо установить модуль.

Войдите в  ISPmanager как администратор (логин root и пароль от сервера).

Перейдите в раздел “Модули” — “Интеграция”. Выберите Let’s Encrypt и нажмите “Установить”.

Далее у вас должен быть создан пользователь с правом подключать SSL. Войдите в его учетную запись. Чтобы расширить права, выберите пользователя и нажмите кнопку “Изменить”.

Чтобы выпустить SSL-сертификат для существующего домена, перейдите в раздел “WWW” — “SSL-сертификаты”. Выберите Let’s Encrypt.

В появившемся окне заполните данные для выпуска сертификата.

SSL можно выпустить и для нового домена. При создании выберите пункт “Защищенное соединение” — “Let’s Encrypt сертификат”.

Когда заполните необходимую для создания домена информацию, система перенаправит вас на форму запроса нового Let’s Encrypt-сертификата.

После остается только ждать. Панель автоматически создает самоподписанный SSL и при этом каждые 5 минут посылает запросы в Let’s Encrypt на выдачу сертификата. История запросов отображается в журнале Let’s Encrypt в разделе “WWW” — “SSL-сертификаты”.

Проверка идет по домену (важно, чтобы сайт открывался). Панель сообщит, когда SSL будет выпущен. Обычно уходит несколько минут. Перенаправление на HTTPS включается автоматически. Обновление сертификатов происходит автоматически каждые три месяца.

Если в течение 24 часов SSL выпущен не будет, попытки прекратятся. Позже можно будет попробовать еще раз.

Если у сайта есть поддомены

На каждый поддомен можно выпустить отдельный бесплатный сертификат (процедура аналогичная). Если их несколько, купите SSL с поддержкой поддоменов (wildcard-сертификат). Если у вас магазин, вам понадобится сертификат с расширенной проверкой (OV или EV). Сравнить цены на SSL-сертификаты