Page History

...

Сертификаты варьируются по цене, выбирайте исходя из ваших возможностей и нужд.

12.3.2. Как подложить сертификат?

Если сайт настроен на ресурсах ДатаЦентра, то Gridnine сам подкладывает сертификат. От вас потребуется прислать приобретённый сертификат.
Если сайт настроен на ваших ресурсах, обратите внимание на следующую инструкцию:

• Apache

1. Создайте на вашем сервере в каталоге /etc/ssl/ файлы domain_name.crt, private.key и chain.crt со следующим содержимым:

   • domain_name.crt — сам сертификат;
   • private.key — приватный ключ;
   • chain.crt — цепочка сертификатов, которая содержит сначала промежуточный сертификат и следом за ним корневой (с новой строки без пробелов и пустых строк).
     cat intermediate.key root.key > chain.crt - консольная команда для объединения сертификатов.
     Также можно вручную объединить сертификаты, создав текстовый документ и перенести в него содержимое файлов без пробелов и пустых строк.

   • После вставки всех сертификатов файл должен иметь вид:

     -----BEGIN CERTIFICATE-----
     #Ваш сертификат#
     -----END CERTIFICATE-----
     -----BEGIN CERTIFICATE-----
     #Промежуточный сертификат#
     -----END CERTIFICATE-----
     -----BEGIN CERTIFICATE-----
     #Корневой сертификат#
     -----END CERTIFICATE-----

2. Откройте файл конфигурации Apache. В зависимости от особенностей вашего сервера этот файл находится по одному из следующих адресов:

   • для CentOS: /etc/httpd/conf/httpd.conf;
   • для Debian/Ubuntu: /etc/apache2/apache2.conf;
   • если вы устанавливаете SSL-сертификат на OpenServer, используйте путь к его корневой папке.

   В конце файла создайте копию блока «VirtualHost». Укажите для блока порт 443 и добавьте внутри него строки:

   SSLEngine on
   SSLCertificateFile /etc/ssl/domain_name.crt
   SSLCertificateKeyFile /etc/ssl/private.key 
   SSLCertificateChainFile /etc/ssl/chain.crt

...