4.2.2.3. Подключение SSL в ISPmanager 5 Lite

Для установки SSL-сертификата в ISPmanager 5 нужно:

  1. Предоставить пользователю доступ к SSL сертификатам.
  2. Установить нужный сертификат:
  3. Включить SSL на сайте.

Предоставление прав пользователю

  1. Авторизуйтесь под root-пользователем.
  2. Откройте раздел «Пользователи», выберите пользователя, под которым размещается сайт, и нажмите «Права»:
  3. В открывшемся окне выберите «SSL-сертификаты» и нажмите «Вкл.»:

Установка сертификата

Собственный сертификат

  1. Авторизуйтесь под пользователем, которому был предоставлен доступ к SSL-сертификатам.
  2. Откройте раздел «WWW → SSL-сертификаты» и нажмите «Создать»:
    1. Напротив «Тип SSL-сертификата» установите переключатель возле «Существующий»:
    2. Заполните поля и нажмите «Завершить»:
      • «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат).
      • «SSL-сертификат» — вставьте содержимое файла имя_сайта.crt, предоставленного поставщиком сертификата.
      • «Ключ SSL-сертификата» — вставьте содержимое приватного ключа (Private key).
      • «Цепочка SSL-сертификатов» — вставьте содержимое дополнительных цепочек (обычно это файл с расширением .ca-bundle). Если цепочек несколько, порядок их установки нужно уточнять у поставщика сертификата.
  3. Настройте сайт на работу с SSL.

Сертификат от Let's Encrypt

  1. Откройте раздел «Интеграция → Модули».
  2. Найдите модуль «Let's Encrypt» и установите его.
  3. Авторизуйтесь под пользователем, которому был предоставлен доступ к сертификатам.
  4. Откройте раздел «WWW → SSL-сертификаты» и нажмите «Let's Encrypt»:
  5. Укажите данные для создания сертификата и нажмите «ОК»:
    • «Включить SSL-сертификат» — установите галочку для этого параметра.
    • «Wildcard сертификат» — если нужно, чтобы действие сертификата распространялось на все поддомены выбранного домена, установите галочку, если не нужно — оставьте снятой.
    • «Проверка через DNS» — проверка существования подтверждающей записи при помощи DNS. Если напротив «Wildcard сертификат» была установлена галочка, она будет установлена и здесь.
    • «Домен» — выберите домен, для которого создаётся сертификат.
    • «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат).
    • «Доменное имя» — выберите домены, для которых будут указаны в сертификате основное имя (CN) и альтернативные.
    • «Длина ключа» — выберите «2048».
  6. Настройте сайт на работу с SSL.

Настройка сайта

Включите сертификат для нужного домена. Для этого в разделе «WWW-домены» выберите нужный домен, нажмите кнопку «Изменить», включите опцию «SSL» и выберите нужный сертификат из списка: Если домен ещё не добавлен, нажмите «Создать» и при добавлении домена включите опцию «SSL».

После всех действий статус сертификата должен измениться на «Используемый»:

Содержание