Ошибка "Соединение не защищено NET::ERR_CERT_AUTHORITY_INVALID" при открытии ispmanager 6
Симптомы
При попытке войти в панель управления появляется ошибка с кодом NET::ERR_CERT_AUTHORITY_INVALID или SSL_ERROR_BAD_CERT_DOMAIN.
Ошибки могут сопровождаться предупреждением “Невозможно установить безопасное соединение”, “Вероятная угроза безопасности” или “Ваше подключение не является приватным”.
Причины
Для адреса панели установлен некорректный или недействующий сертификат.
Решение
Игнорировать предупреждение
В случае возникновения такого предупреждения при входе в вашу панель управления, его действительно можно игнорировать, поскольку оно связано с использованием сертификата, который был сгенерирован локально на сервере во время установки и браузеры считают такой сертификат не верифицированным.
Чтобы пропустить предупреждение, нажмите на кнопку "Дополнительно" или "Подробности", а затем на кнопку "Перейти", "Сделать исключение для этого сайта" или "Принять риск и продолжить". Названия кнопок могут отличаться в зависимости от браузера, но будут иметь одинаковый смысл.
Установить сертификат для адреса панели
ОБРАТИТЕ ВНИМАНИЕ!
Настройка защищенного соединения для панели возможно только под пользователем "root".
Настройка защищенного входа по домену и порту
Вы можете установить сертификат для адреса панели, использовав один из сайтов, созданный в панели по инструкции из нашей документации.
Настройка защищенного входа по домену через обратное проксирование
Вы можете настроить обратное проксирование, чтобы выполнять вход в панели только по доменному имени сайта, созданного в панели по инструкции из нашей документации.
Установка панели с одновременным выпуском сертификата Let's Encrypt
Для этого вам потребуется действующее доменное имя, направленное на IP-адрес сервера, на который будет установлена панель.
Во время запуска скрипта установки, укажите параметр "--le-domain" и имя вашего домена.
Например, sh install.sh --le-domain mydomain.com. В этом случае после установки, панель будет доступна по адресу https://mydomain.com:1500/ispmgr, который уже будет защищен SSL-сертификатом.
Установка SSL-сертификата для IP-адреса панели
Выпуск SSL-сертификата для IP-адреса - достаточно узконаправленное решение и потребует покупки SSL-сертификата определенного типа.
Вы можете заказать сертификат PositiveSSL для IP-адреса у нас и подключить его в панели управления. После этого все браузеры на планете перестанут выдавать предупреждение при переходе на IP-адрес вашей панели.