101domain.RU
Опубликовано в: SSL сертификат, Основные понятия, Полезные статьи, Статьи, Хостинг, Это интересно

Как установить SSL сертификат на сайт?

Как установить SSL сертификат на сайт?

Допустим, вы уже выбрали сертификат, отвечающий вашим требованиям безопасности. Технология SSL используется для обеспечения зашифрованного соединения между вашим сервером и браузером пользователя, зашедшего на страницу вашего ресурса.

Когда браузер подключается к защищенному сайту он извлекает сертификат SSL сайта и проверяет не истек ли срок действия сертификата, выдан ли этот сертификат центром сертификации, которому браузер доверяет, а также что он используется сайтом, для которого был выдан. Если во время проверки не будет пройден хоть один из этих тестов — браузер выдаст предупреждение для пользователя. Если же проверка прошла успешно, то будет установлено безопасное соединение и в браузере будут показаны некоторые индикаторы безопасности (различные для различных типов SSL), чтобы пользователь видел, что SSL включен.

  • В начале URL-адреса http:// поменяется на https://
  • Изображение замка в окне браузера сменится с открытого на закрытый
  • В случае использования сертификата SSL с расширенной проверкой (Extended Validation SSL) — адресная строка станет зеленой и будет отображать имя владельца веб сайта.
  • На страницы защищенного сайта может быть добавлен знак доверия от организации, выдавшей SSL (напр. знаки VeriSign, Thawte или GeoTrust) .

Рекомендуется установка SSL сертификата для обеспечения защиты данных пользователей, вводимых ими на вашем ресурсе при оформлении заказов, проведении оплаты от несанкционированного использования третьими лицами. Наличие на сайте достоверного действующего сертификата повышает не только доверие пользователей к вашей компании, это обеспечивает безопасность данных ваших клиентов.

Как подключить SSL сертификат к сайту?

Для установки сертификата вам потребуется приобрести выделенный IP адрес, приобрести SSL сертификат и, конечно,  подключить его.

При покупке сертификата вы получаете закрытый ключ вида(——BEGIN RSA PRIVATE KEY——), полученный при генерации сертификата. Его необходимо сохранить для дальнейшего использования.

В зависимости от выбранного вами хостинга, способы установки сертификата имеют некоторые особенности. Необходимо ознакомиться с инструкциями, предоставленными вашим хостинг-провайдером.

Сертификат можно устанавливать на домен, размещенный на хостинге. Сформируйте заявку в личном кабинете. А для установки полученного сертификата на ПО, файл сертификата должен содержать сертификат и закрытый ключ.

Установка SSL сертификата в нескольких примерах:

Установить SSL на сайт

Пример с ISPMANAGER

  1. Перейдите в настройки домена и добавьте доступ по протоколу SSL порт 443
  2. Создайте в меню услуг-сертификатов существующий сертификат
  3. Добавьте скопированный защитный ключ
  4. Добавьте сам сертификат, который получен и подтвержден по электронной почте.

Пример с APACHE 2

Установить SSL на сайт

  1. Скопируйте файлы сертификата на сервер
  2. Зайдите в редактирование apache
  3. В разделе конфигурации установите блоки SSL VirtualHost
  4. Добавьте конфиг в разделе server VirtualHost с портом 443
  5. В файл cert.key добавьте скопированный защитный ключ
  6. В файл cert.crt добавьте полученный сертификат
  7. Создайте блоки VirtualHost для подключения соединения.

 

 

Пример с NGINX

Установить SSL на сайт1. Скомпилируйте nginx с поддержкой ssl ./configure —with-http_ssl_module
2. Добавьте в nginx в разделе server строки настройки:
3.  В файл cert.key добавьте скопированный защитный ключ
4. В файл cert.pem добавте сертификат, который пришел на почту.