Продвижение по алгоритму 1
Продвижение по алгоритму 2
Linux хостинг

Как установить SSL сертификат на VPS?

После получения файла с сертификатом необходимо настроить веб-сервер следующим образом:

Apache: добавить в конфиг нужного xоста:
<VirtualHost 192.168.1.1:443>
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP
SSLCertificateFile newcert.crt
SSLCertificateKeyFile key_name.key

Nginx:
listen 443;
ssl on;
ssl_certificate newcert.crt;
ssl_certificate_key key_name.key;

Далее проверить результат работы сайтов в разных браузерах. Если в браузере нет корневых сертификатов провайдеров, или они устарели, то их необходимо добавить в файл newcert.crt, после сертификата файла. Получить их можно на сайте удостоверяющего центра, например комодо или геотраст:

https://www.geotrust.com/resources/root-certificates/

https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/620/1/

Установка SSL в isp manager:
1. Подключитесь к контрольной панели ISPmanager с логин-деталями пользователя, которому принадлежит защищаемый домен.
При подключении от root-пользователя, раздел SSL будет недоступен.

2. Выбираете пункт «SSL сертификаты», расположенный в разделе «World Wide Web».

3. В открывшейся странице нажмите на кнопку «Создать» (New)  SSL in ISPmanager Lite

4. В результате откроется форма для создания сертификата. В пункте «Тип сертификата» (Certificate type) выбираете «Существующий» (Existing).

5. Заполняете пустые поля необходимой информацией:
Имя сертификата (Name) – доменное имя, на которое заказывался SSL сертификат
Ключ (Certificate key)- содержимое приватного (RSA) ключа
Сертификат (Certificate) – содержимое сертификата
Пароль (Password) – пароль необходимо указывать, если вы собираетесь добавить сертификат с зашифрованным ключом
Цепочка сертификатов (Certificates chain) - цепочка сертификатов (ca_bundle), которыми подписан данный сертификат. Обычно данная цепочка приходит в письме вместе с сертификатом. В ином случае, скачать данную цепочку возможно на официальном сайте Центра сертификации, который выпускал SSL сертификат.

6. Для активации сертификата его необходимо подключить к WWW домену. Для этого необходимо перейти в раздел «WWW домены» и выбрать данный сертификат в поле «SSL сертификаты».