Различия

Показаны различия между двумя версиями страницы.

--- ssl_isp5 [2018/07/20 14:39] – smartape
+++ ssl_isp5 [2019/06/30 17:12] (текущий) – a.voylenko
@@ Строка 2: / Строка 2: @@
 В данной статье мы рассмотрим несколько вариантов подключения SSL:
-  * Подключение платного сертификата
+  * Подключение существующего (приобретённого) SSL сертификата
   * Создание и подключение бесплатного Lets Encrypt (LE) сертификата.
@@ Строка 16: / Строка 16: @@
 ===== Добавление существующего (приобретённого) SSL сертификата =====
 \\
-Вам необходимо перейти в панель управления хостингом и нажать в левом меню пункт «SSL-сертификаты»\\
+Вам необходимо перейти в панель управления хостингом, к примеру https://shared-24.smartape.ru/ispmgr?func=logon (ваш аккант может размещаться на другом сервере) \\ (не путать с биллингом/личным кабинетом который находится по адресу https://cp.smartape.ru/billmgr?lang=ru) и нажать в левом меню пункт «SSL-сертификаты»\\
 {{ :wiki:установка_ssl_isp_5_3.png |}}
 \\
@@ Строка 31: / Строка 31: @@
 {{ :wiki:установка_ssl_isp_5_6.png |}}
   * Имя SSL-сертификата - имя SSL-сертификата, использующееся в панели управления
-  * SSL-сертификат - содержание файла с расширение .ctr, его можно открыть с помощью любого текстового редактора
+  * SSL-сертификат - полное содержание файла с расширение .crt, его можно открыть с помощью любого текстового редактора
-  * Ключ SSL-сертификата - содержание файла с расширением .key, его можно открыть с помощью любого текстового редактора
+начинается со строк
-  * Цепочка SSL-сертификатов - цепочку сертификатов вы сможете скачать в данной статье [[SSL Certificate Chain|цепочки сертификатов]]
+<code>-----BEGIN CERTIFICATE-----</code>
+необходимо скопировать содержимое файла полностью
+  * Ключ SSL-сертификата - полное содержание файла с расширением .key, его можно открыть с помощью любого текстового редактора
+начинается со строк
+<code>-----BEGIN RSA PRIVATE KEY-----</code>
+необходимо скопировать содержимое файла полностью
+  * Цепочка SSL-сертификатов - цепочку сертификатов вы сможете скачать в данной статье [[SSL Certificate Chain|цепочки сертификатов]], полное содержание файла с расширением .crt, его можно открыть с помощью любого текстового редактора
+начинается со строк
+<code>-----BEGIN CERTIFICATE-----</code>
+необходимо скопировать содержимое файла полностью
+Может содержать в себе несколько сертификатов
 \\
-После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы сохранить сертификат.
-===== Добавление самоподписанного SSL-сертификат  =====
+После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы сохранить сертификат.\\
+======  Цепочки сертификатов======
+[[SSL Certificate Chain|цепочки сертификатов]]\\
+==== Если у вас в архиве сертификата не все данные ====
+Если в архиве сертификата нет какого либо файла попробуйте найти его в личном кабинете (биллинге)
+{{ :установка_ssl_isp_5_11.png?direct |}}
+===== Добавление LetsEncrypt SSL-сертификата  =====
 \\
-Вам необходимо перейти в панель управления хостингом и нажать в левом меню пункт «SSL-сертификаты»\\
+Вам необходимо перейти в панель управления хостингом, к примеру https://shared-24.smartape.ru/ispmgr?func=logon (ваш аккант может размещаться на другом сервере) \\ (не путать с биллингом/личным кабинетом который находится по адресу https://cp.smartape.ru/billmgr?lang=ru) и нажать в левом меню пункт «SSL-сертификаты»\\
 {{ :wiki:установка_ssl_isp_5_3.png |}}
 \\
@@ Строка 48: / Строка 67: @@
 \\
   * Включить SSL-сертификат - необходимо ли включать сертификат для www-домена сразу после его создания (рекомендуемый параметр)
-  * Проверка через DNS - один и способов проверки владения доменным именем (не рекомендуемый параметр)
+  * **Проверка через DNS** - один и способов проверки владения доменным именем (**не рекомендуемый параметр**)
   * Домен - домен для которого необходимо выдать сертификат, необходимо выбрать из выпадающего списка
   * Имя SSL-сертификата - имя SSL-сертификата, использующееся в панели управления
@@ Строка 54: / Строка 73: @@
   * Длина ключа - Длина ключа SSL-сертификата влияет на его криптоустойчивость
 \\
-После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы создать сертификат.\\
+После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы создать сертификат. **Время выпуска сертификата как правило 15-30 минут, если не включать опцию "Проверка через DNS".** \\
 Отслеживать процесс выдачи LE SSL сертификата можно нажав на копку "Let’s Encrypt Журнал"\\
 \\
 {{ :wiki:установка_ssl_isp_5_9.png |}}
+\\
+===== Долго выпускается Lets Encrypt SSL-сертификат для поддомена =====
+Если сертификат долго выпускается, показывая в журнале Let's Encrypt частые ошибки:\\
+''DNS problem: SERVFAIL looking up CAA for smrtp.ru''\\
+\\
+{{ :wiki:установка_ssl_isp_5_11.png.png?direct |}}
+\\
+Нужно в разделе Доменные имена для Вашего поддомена добавить CAA-запись:\\
+''mysubdomain.smrtp.ru. CAA 0 issue "letsencrypt.org"''\\
+где **mysubdomain.smrtp.ru.** имя Вашего поддомена. Примерно через 30 мин. (иногда дольше) сертификат должен будет выпуститься.\\
+\\
+{{ :wiki:установка_ssl_isp_5_12.png?direct |}}
+\\
 ===== Выбор SSL сертификата для www-домена =====
-В большинстве случае ПУ переключает сертификат самостоятельно при создании/добавлении однако бываю случа когда нужно выбрать необходимый сертификат вручную, это можно сделать так:\\
+В большинстве случае ПУ переключает сертификат самостоятельно при создании/добавлении однако бываю случаи когда нужно выбрать необходимый сертификат вручную, это можно сделать так:\\
 Вам необходимо перейти в панель управления хостингом и нажать в левом меню пункт "WWW-Домены"
 \\