4.3.2.6. Подключение SSL в ISPmanager 5 Lite

Чтобы установить SSL-сертификат в ISPmanager 5 нужно:

1. Предоставить пользователю доступ к SSL сертификатам.
2. Установить нужный сертификат:
   • Сертификат, выданный центром сертификации.
   • Бесплатный сертификат от Let's Encrypt.
3. Включить SSL на сайте.

Чтобы разрешить созданному пользователю доступ к SSL-сертификатам, выполните следующее:

1. Авторизуйтесь под root-пользователем.
2. Откройте раздел «Пользователи», выберите пользователя, под которым размещается сайт, и нажмите «Права»:
3. В открывшемся окне выберите «SSL-сертификаты» и нажмите «Вкл.»:

Чтобы установить собственный сертификат, выполните следующее:

1. Авторизуйтесь под пользователем, которому был предоставлен доступ к SSL-сертификатам.
2. Откройте раздел «WWW → SSL-сертификаты» и нажмите «Создать»:
   1. Напротив «Тип SSL-сертификата» установите переключатель возле «Существующий»:
   2. Заполните поля и нажмите «Завершить»:
      • «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат).
      • «SSL-сертификат» — вставьте содержимое файла имя_сайта.crt, предоставленного поставщиком сертификата.
      • «Ключ SSL-сертификата» — вставьте содержимое приватного ключа (Private key).
      • «Цепочка SSL-сертификатов» — вставьте содержимое дополнительных цепочек (обычно это файл с расширением .ca-bundle). Если цепочек несколько, порядок их установки нужно уточнять у поставщика сертификата.
3. Настройте сайт на работу с SSL.

Чтобы установить сертификат Let's Encrypt, нужно установить его модуль:

1. Откройте раздел «Интеграция → Модули».
2. Найдите модуль «Let's Encrypt» и установите его.
3. Авторизуйтесь под пользователем, которому был предоставлен доступ к сертификатам.
4. Откройте раздел «WWW → SSL-сертификаты» и нажмите «Let's Encrypt»:
5. Укажите данные для создания сертификата и нажмите «ОК»:
   • «Включить SSL-сертификат» — установите галочку для этого параметра.
   • «Wildcard сертификат» — если нужно, чтобы действие сертификата распространялось на все поддомены выбранного домена, установите галочку, если не нужно — оставьте снятой.
   • «Проверка через DNS» — проверка существования подтверждающей записи при помощи DNS. Если напротив «Wildcard сертификат» была установлена галочка, она будет установлена и здесь.
   • «Домен» — выберите домен, для которого создаётся сертификат.
   • «Имя SSL-сертификата» — укажите произвольное имя (для удобства можно указать имя сайта, для которого предназначен сертификат).
   • «Доменное имя» — выберите домены, для которых будут указаны в сертификате основное имя (CN) и альтернативные.
   • «Длина ключа» — выберите «2048».
6. Настройте сайт на работу с SSL.

Включите сертификат для нужного домена. Для этого в разделе «WWW-домены» выберите нужный домен, нажмите кнопку «Изменить», включите опцию «SSL» и выберите нужный сертификат из списка: Если домен ещё не добавлен, нажмите «Создать» и при добавлении домена включите опцию «SSL».

После всех действий статус сертификата должен измениться на «Используемый»: