Встановити основний сертифікат (your_domain_name.crt)
1. Збережіть файл сертифіката в директорії на сервері (наприклад, /etc/ssl/crt/ ). Файли приватного (RSA) ключа та CSR-запиту повинні бути розташовані в цій же директорії. Рекомендується встановити права на читання/запис/виконання тільки для root-користувача.
Примітка: Ключ RSA (він приватний ключ/Private Key або файл .key) генерується автоматично в парі з CSR-запитом і починається тегом —–BEGIN PRIVATE KEY—–. Якщо для генерування CSR-запиту використовувалася наша панель SSL, зв’язка ключів CSR-RSA була надіслана вам на пошту (якщо ви не прибрали цю опцію). Для отримання файлу з ключем необхідно скопіювати ключ у створений на комп’ютері звичайний текстовий документ і зберегти файл таким чином, щоб його назва закінчувалася «.key».
2. Підключіться до консолі адміністратора та виберіть сайт, для якого придбано сертифікат SSL.
3. Натисніть Services і перейдіть до Apache Web Server. Потім оберіть SSL Settings.
4. Натисніть кнопку Import і скопіюйте у відповідну форму вміст сертифіката разом із тегами BEGIN та END.
5. Збережіть введену інформацію та натисніть Log out.
Встановлення проміжного сертифіката (CA.crt)
На жаль, Ensim не надає графічний інтерфейс для встановлення проміжного (intermediate) сертифіката. Це встановлення можна виконати через SSH або SFTP з’єднання. Для встановлення сертифіката необхідно виконати такі дії:
1. Завантажте файл проміжного сертифіката в директорію, де вже розташований файл основного сертифіката.
2. За допомогою текстового редактора відкрийте файл віртуального сайту, для якого придбано сертифікат. Цей файл зазвичай знаходиться в директорії сервера Ensim. Наприклад, /etc/httpd/conf/virtual.
3. Знайдіть у файлі запис про віртуальний хост, початок якого має приблизно такий вигляд: ServerName www.yourdomain.com.
4. Знайдіть у віртуалхості наступні рядки:
SSLEngine onSSLCertificateFileSSLCertificateKeyFile
5. Після цих рядків вкажіть наступне: SSLCACertificateFile /path/to/file/CA.crt
Примітка: Замість /path/to/file/ вкажіть шлях до розташування сертифіката.
6. Збережіть зміни та перезавантажте веб-сервер.
Потрібен SSL сертифікат для сайту? У нас ви знайдете сертифікат для домену, SSL-сертифікат з підтримкою субдоменів, а також SSL для кількох доменів від відомих центрів сертифікації (Comodo, GeoTrust, Thawte та Symantec).