Виды SSL-сертификатов в ispmanager
Если ваши пользователи занимаются продажей товаров и услуг в сети Интернет и им необходимо обеспечить надежную защиту передаваемых персональных и конфиденциальных данных (например, информация о кредитных картах или данные для авторизации в системе (пароль/имя)), этого можно добиться с помощью соединения SSL.
SSL (англ. "Secure Sockets Layer" — уровень защищенных сокетов) — это стандартный криптографический протокол, который обеспечивает защиту передаваемой информации между клиентом и сервером в сети Интернет. Действие SSL основано на использовании закрытого ключа для шифрования данных, передаваемых с помощью SSL-соединения. Для защищенного соединения по протоколу SSL между web-сервером и браузером необходим SSL сертификат — цифровой документ, который подтверждает соответствие между открытым ключом и информацией, идентифицирующей владельца ключа. SSL сертификат содержит информацию о владельце ключа, об открытом ключе, его назначении и т.п.
В этом разделе вы можете создать и в дальнейшем управлять SSL сертификатами.
Добавление сертификата
В зависимости от типа сертификата поля формы будут различаться:
Шаг 1. Тип сертификата — из списка выберите тип SSL сертификата. Возможны следующие варианты:
- Самоподписанный — отличается от подписанного тем, что подписавший и подписанный сертификаты совпадают. Они подписаны сами собой, без использования корневых или каких-либо других сертификатов.
- Существующий — импорт уже имеющегося у вас сертификата.
Шаг 2. Создание сертификата - создайте SSL-сертификат.
Самоподписанный
- Имя пользователя - введите имя пользователя;
- Доменное имя - введите доменное имя;
- Имя сертификата — укажите название SSL сертификата. Имя может содержать цифры, буквы латинского алфавита, точки и знаки "_" и "-".;
- Код страны — укажите двухсимвольное значение, соответствующее стране, в которой вы проживаете, например (US, BE, RU);
- Область — укажите регион, в котором вы проживаете;
- Город — укажите название города, в котором вы проживаете;
- Организация — укажите наименование вашей организации;
- Отдел — укажите наименование подразделения вашей компании;
- Email — адрес электронной почты, который будет указан в сертификате;
- Длина ключа — выберите длину ключа сертификата;
- Дата начала действия сертификата - укажите дату начала действия сертификата;
- Дата конца действия сертификата - укажите дату окончания действия сертификата.
Существующий
- Тип сертификата — выберите значение существующий;
- SSL-сертификат — содержимое SSL-сертификата в PEM-формате;
- Ключ SSL-сертификата — содержимое ключа SSL-сертификата в PEM-формате;
- Цепочка SSL-сертификатов — содержимое файла цепочки SSL-сертификатов (Certificate bundle) в PEM-формате. В письме от центра сертификации обычно приходит архив, в котором есть два файла — сам сертификат и цепочка сертификата (файл с расширением .ca-bundle).
Замена сертификата
- Веб-домены — список доменов, для которых установлен выбранный сертификат;
- SSL-cертификат — из списка выберите сертификат, на который будет заменен текущий.
Информация о сертификате
Чтобы просмотреть информацию о сертификате, выберите его в списке и нажмите кнопку "информация". В появившейся форме будут показаны данные, указанные при создании SSL-сертификата, а именно код страны, название сертификата, город, организация, для которой выпускается сертификат, отдел организации, страна и электронный ящик.