Различия

Показаны различия между двумя версиями страницы.

--- ssl_isp5 [2018/12/26 16:51] – smartape
+++ ssl_isp5 [2019/06/30 17:12] (текущий) – a.voylenko
@@ Строка 45: / Строка 45: @@
 Может содержать в себе несколько сертификатов
 \\
-После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы сохранить сертификат.
+После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы сохранить сертификат.\\
+======  Цепочки сертификатов======
+[[SSL Certificate Chain|цепочки сертификатов]]\\
 ==== Если у вас в архиве сертификата не все данные ====
-Если в архиве сертификата нет какого либо фала попробуйте найти его в личном кабинете (биллинге)
+Если в архиве сертификата нет какого либо файла попробуйте найти его в личном кабинете (биллинге)
 {{ :установка_ssl_isp_5_11.png?direct |}}
-===== Добавление самоподписанного SSL-сертификат  =====
+===== Добавление LetsEncrypt SSL-сертификата  =====
 \\
-Вам необходимо перейти в панель управления хостингом и нажать в левом меню пункт «SSL-сертификаты»\\
+Вам необходимо перейти в панель управления хостингом, к примеру https://shared-24.smartape.ru/ispmgr?func=logon (ваш аккант может размещаться на другом сервере) \\ (не путать с биллингом/личным кабинетом который находится по адресу https://cp.smartape.ru/billmgr?lang=ru) и нажать в левом меню пункт «SSL-сертификаты»\\
 {{ :wiki:установка_ssl_isp_5_3.png |}}
 \\
@@ Строка 63: / Строка 67: @@
 \\
   * Включить SSL-сертификат - необходимо ли включать сертификат для www-домена сразу после его создания (рекомендуемый параметр)
-  * Проверка через DNS - один и способов проверки владения доменным именем (не рекомендуемый параметр)
+  * **Проверка через DNS** - один и способов проверки владения доменным именем (**не рекомендуемый параметр**)
   * Домен - домен для которого необходимо выдать сертификат, необходимо выбрать из выпадающего списка
   * Имя SSL-сертификата - имя SSL-сертификата, использующееся в панели управления
@@ Строка 69: / Строка 73: @@
   * Длина ключа - Длина ключа SSL-сертификата влияет на его криптоустойчивость
 \\
-После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы создать сертификат.\\
+После того как все поля заполнены необходимо нажать кнопку "Завершить" для того чтобы создать сертификат. **Время выпуска сертификата как правило 15-30 минут, если не включать опцию "Проверка через DNS".** \\
 Отслеживать процесс выдачи LE SSL сертификата можно нажав на копку "Let’s Encrypt Журнал"\\
 \\
 {{ :wiki:установка_ssl_isp_5_9.png |}}
+\\
+===== Долго выпускается Lets Encrypt SSL-сертификат для поддомена =====
+Если сертификат долго выпускается, показывая в журнале Let's Encrypt частые ошибки:\\
+''DNS problem: SERVFAIL looking up CAA for smrtp.ru''\\
+\\
+{{ :wiki:установка_ssl_isp_5_11.png.png?direct |}}
+\\
+Нужно в разделе Доменные имена для Вашего поддомена добавить CAA-запись:\\
+''mysubdomain.smrtp.ru. CAA 0 issue "letsencrypt.org"''\\
+где **mysubdomain.smrtp.ru.** имя Вашего поддомена. Примерно через 30 мин. (иногда дольше) сертификат должен будет выпуститься.\\
+\\
+{{ :wiki:установка_ssl_isp_5_12.png?direct |}}
+\\
 ===== Выбор SSL сертификата для www-домена =====
-В большинстве случае ПУ переключает сертификат самостоятельно при создании/добавлении однако бываю случа когда нужно выбрать необходимый сертификат вручную, это можно сделать так:\\
+В большинстве случае ПУ переключает сертификат самостоятельно при создании/добавлении однако бываю случаи когда нужно выбрать необходимый сертификат вручную, это можно сделать так:\\
 Вам необходимо перейти в панель управления хостингом и нажать в левом меню пункт "WWW-Домены"
 \\