SSL сертификаты

Если ваши пользователи занимаются продажей товаров и услуг в сети Интернет и им необходимо обеспечить надежную защиту передаваемых персональных и конфиденциальных данных (например, информация о кредитных картах или данные для авторизации в системе (пароль/имя)), этого можно добиться с помощью соединения SSL. SSL (англ. "Secure Sockets Layer" — уровень защищенных сокетов) — это стандартный криптографический протокол, который обеспечивает защиту передаваемой информации между клиентом и сервером в сети Интернет. Действие SSL основано на использовании закрытого ключа для шифрования данных, передаваемых с помощью SSL-соединения. Для защищенного соединения по протоколу SSL между web-сервером и браузером необходим SSL сертификат — цифровой документ, который подтверждает соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. SSL сертификат содержит информацию о владельце ключа, об открытом ключе, его назначении и т.п.

В этом разделе вы можете создать и в дальнейшем управлять SSL сертификатами.

Добавление сертификата

В зависимости от типа сертификата поля формы будут различаться:

Шаг 1 Тип сертификата — из списка выберите тип SSL сертификата. Возможны следующие варианты:

• Самоподписанный — отличается от подписанного тем, что подписавший и подписанный сертификаты совпадают. Они подписаны сами собой, без использования корневых или каких-либо других сертификатов.
• Существующий — импорт уже имеющегося у вас сертификата.

Шаг 2 Создание сертификата

Самоподписанный

• Имя пользователя
• Доменное имя
• Имя сертификата — укажите название SSL сертификата. Имя может содержать цифры, буквы латинского алфавита, точки и знаки "_" и "-".
• Код страны — укажите двухсимвольное значение, соответствующее стране, в которой вы проживаете, например (US, BE, RU).
• Область — укажите регион, в котором вы проживаете.
• Город — укажите название города, в котором вы проживаете.
• Организация — укажите наименование вашей организации.
• Отдел — укажите наименование подразделения вашей компании.
• Email — адрес электронной почты, который будет указан в сертификате.
• Длина ключа — выберите длину ключа сертификата.
• Дата начала действия сертификата;
• Дата конца действия сертификата.

Существующий

• Тип сертификата — выберите значение существующий.
• Имя SSL-сертификата — имя сертификата, под которым он будет отображаться в системе. Может содержать буквы латинского алфавита, цифры, точки, а также знаки _ и -.
• SSL-сертификат — содержимое SSL-сертификата в PEM-формате.
• Ключ SSL-сертификата — содержимое ключа SSL-сертификата в PEM-формате.
• Цепочка SSL-сертификатов — содержимое файла цепочки SSL-сертификатов (Certificate bundle) в PEM-формате. В письме от центра сертификации обычно приходит архив, в котором есть два файла — сам сертификат и цепочка сертификата (файл с расширением .ca-bundle).

Замена сертификата

• Веб-домены — список доменов, для которых установлен выбранный сертификат.
• SSL-cертификат — из списка выберите сертификат, на который будет заменен текущий.

Информация о сертификате

Чтобы просмотреть информацию о сертификате, выберите его в списке и нажмите кнопку "информация". В появившейся форме будут показаны данные, указанные при создании SSL сертификата, а именно код страны, название сертификата, город, организация, для которой выпускается сертификат, отдел организации, страна и электронный ящик.