Как установить SSL-сертификат для сайта

Это инструкция для тех, кто хочет установить платный SSL-сертификат на хостинге с Панелью управления ISPmanager.

Об установке бесплатного SSL-сертификата Let’s Encrypt читайте здесь.

Как правильно перенести сайт с HTTP на HTTPS читайте здесь.

Что нужно для установки SSL-сертификата

Заказать SSL сертификат вы можете в Личном кабинете.

Посла заказа и выпуска сертификата, вы получите сертификат или на электронную почту, или в виде нескольких файлов, которые представляют из себя следующее:

• Файл SSL-сертификата (SSLCertificateFile) с именем вашего домена и расширением .crt (your_domain_name.crt).
• Цепочку сертификатов удостоверяющего центра (один файл your_domain_name.ca-bundle или два файла USERTrust_RSA_Certification_Authority.crt и AddTrust_External_CA_Root.crt (сертификат Comodo).

Для установки сертификата всегда необходимо иметь следующие данные:

1. Сам сертификат
2. Цепочку сертификатов удостверяющего центра
3. Секретный (приватный) ключ (.key)

Секретный ключ для сертификата генерируется автоматически в момент создания запроса на сертификат (CSR запроса) в Личном кабинете. Его необходимо скачать отдельно:

Личный кабинет - SSL-сертификаты - Просмотр - Секретный ключ - Скачать файл

Как добавить SSL-сертификат в Панели управления

В Панели управления https://my.jehost.ru/ перейдите в меню SSL-сертификаты - Создать.

Шаг 1. Тип сертификата, выбирайте Существующий.

Шаг 2. Заполните необходимые поля формы:

- Имя SSL-сертификата * — впишите название вашего домена или любое другое произвольное имя.

- SSL-сертификат — впишите содержимое файла SSL-сертификата (your_domain_name.crt).

- Ключ SSL-сертификата — впишите содержимое файла ключа (.key).

- Цепочка SSL-сертификатов — впишите содержимое файла цепочки сертификатов (your_domain_name.ca-bundle или объедините в единое целое (текстовую информацию) USERTrust_RSA_Certification_Authority.crt и AddTrust_External_CA_Root.crt).

Нажмите кнопку Завершить.

Если вы получили сертификат на e-mail, то он будет состоять только из текстовой информации, которая включает в себя сам сертификат и цепочку сертификатов удостоверяющего центра.

Тестовая информация состоит из трех "разделов", условно разделим их на 1, 2 и 3:

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Таким образом, нужно добавить:

• В поле SSL-сертификат "раздел" 1
• Ключ SSL-сертификата - способ добавления не меняется
• В поле Цепочка SSL-сертификатов "раздел" 2+3 вместе

Как подключить SSL-сертификат к сайту

Зайдите в меню:

WWW-Домены - "Ваш домен" - Изменить

Проставляете галочки:

• Защищенное соединение (SSL)
• HSTS
• Перенаправлять HTTP-запросы в HTTPS

SSL-порт оставляете значение по умолчанию 443. И в поле «SSL-сертификат» выбираете созданный ранее сертификат.

Нажимаете «Ок». После чего сайт начнет работать по протоколу https. При этом все http запросы будут автоматически перенаправлены на протокол https.